Шеринг: secret redactor — публичный bundle без token и PII
## Что это
Перед публикацией shortlink'а вся сессия проходит через redactor: tokens заменяются placeholder'ом, email'ы / телефоны маскируются, payload sanitizer чистит cookie/password. Preview UI показывает, что увидит recipient до публикации.
## Зачем
Без redactor'а — один случайный paste API-ключа делает shortlink security incident'ом. Redactor + preview ставит решение «что публиковать» в руки пользователя, не предполагая heroic discipline.
## Источники вдохновения
- [ethz-spylab/agentdojo](https://github.com/ethz-spylab/agentdojo) — sanitization patterns
- [blacklanternsecurity/bbot](https://github.com/blacklanternsecurity/bbot) — secret detection
## 🔗 Linear
- [PZD-332](https://linear.app/kuhjie/issue/PZD-332) — backing ticket