disclaw/tasks/DIS-102.md

id	status	phase	priority	labels	branch	assignee	started	pr	merged
DIS-102	backlog	1	p1	phase:1 type:feat priority:p1 security	phase-1/sanitize-for-discord	null	null	null	null

DIS-102: sanitizeForDiscord — Pfade aus Agent-Output entfernen

Ziel

Absolute Pfade, Home-Dir und Token-Patterns werden vor Discord-Send aus Agent-Antworten redaktiert. Verhindert Info-Leak in öffentliche Channels.

Kontext

→ docs/development-plan.md §2.7 (Error-Handler-Strategie), Phase 1 Task 2.

Scope

• In: src/runtime/sanitize.ts mit sanitizeForDiscord(text, { repoRoot, home }) · Regex ersetzt repoRoot → <disclaw>, home → ~, Token-Patterns → <redacted> · Router nutzt Sanitizer vor jedem channel.send
• Out: Content-Moderation, PII-Detection

Definition of Done

• Test tests/unit/sanitize-for-discord.test.ts deckt: Repo-Pfad, Home-Pfad, Discord-Token-Regex, keine False-Positives auf harmlosem Text
• Router nutzt Sanitizer an allen Send-Stellen
• npm run build && npm test grün

Dateien (erwartet)

• src/runtime/sanitize.ts
• src/router.ts
• tests/unit/sanitize-for-discord.test.ts

Abhängigkeiten

Blockiert durch: DIS-101 (gemeinsames Refactoring-Fenster im Router).

Spec

→ docs/backlog.md #DIS-102