# 在 ~/.bashrc 或 ~/.zshrc 中设置
export ZOTERO_API_KEY="your-key-here"
export BRIGHTDATA_API_TOKEN="your-token-here"
export TIKHUB_API_TOKEN="your-token-here"
export ANTHROPIC_AUTH_TOKEN="your-token-here"

# 检查环境变量是否设置
if [ -z "$ZOTERO_API_KEY" ]; then
  echo "错误: ZOTERO_API_KEY 未设置"
  exit 1
fi

# 过滤敏感信息
log_safe() {
  local message="$1"
  # 移除可能的 API 密钥模式
  message=$(echo "$message" | sed 's/\(api[_-]key\|token\)=[^ ]*/\1=***REDACTED***/gi')
  echo "[$(date '+%Y-%m-%d %H:%M:%S')] $message" >> "$LOG_FILE"
}

# 限制日志文件权限
chmod 600 logs/*.log

# 验证路径在允许的目录内
validate_path() {
  local input_path="$1"
  local base_dir="$2"

  # 解析为绝对路径
  local abs_path=$(realpath "$input_path" 2>/dev/null)
  local abs_base=$(realpath "$base_dir")

  # 检查是否在基础目录内
  if [[ "$abs_path" != "$abs_base"* ]]; then
    echo "错误: 路径不在允许的目录内"
    return 1
  fi

  return 0
}

# 安全的文件复制
safe_copy() {
  local src="$1"
  local dst="$2"

  # 验证源文件存在
  if [ ! -f "$src" ]; then
    echo "错误: 源文件不存在"
    return 1
  fi

  # 验证目标路径
  validate_path "$dst" "$PROJECT_ROOT" || return 1

  # 执行复制
  cp "$src" "$dst"
}

# 严格的输入验证
validate_input() {
  local input="$1"
  local pattern="$2"

  if ! [[ "$input" =~ ^${pattern}$ ]]; then
    echo "错误: 输入格式无效"
    return 1
  fi

  return 0
}

# 示例: 验证 Agent 名称
validate_agent_name() {
  local name="$1"
  # 只允许字母、数字、连字符和下划线
  validate_input "$name" "[a-zA-Z0-9_-]+"
}

# 使用数组避免命令注入
safe_execute() {
  local cmd=("$@")
  "${cmd[@]}"
}

# 错误示例（易受注入攻击）
# eval "$user_input"

# 正确示例
safe_execute git status

# 扫描 npm 依赖漏洞
npm audit

# 修复可自动修复的漏洞
npm audit fix

# 查看详细报告
npm audit --json

#!/bin/bash
# .git/hooks/pre-commit

# 检查是否包含敏感信息
if git diff --cached | grep -E "(api[_-]key|password|secret|token)" -i; then
  echo "警告: 检测到可能的敏感信息"
  echo "请检查并移除后再提交"
  exit 1
fi

# 确保使用 HTTPS
if [[ "$API_URL" != https://* ]]; then
  echo "错误: 必须使用 HTTPS"
  exit 1
fi

# 设置合理的超时
curl --max-time 30 "$API_URL"

# 脚本文件
chmod 755 scripts/*.sh

# 配置文件
chmod 644 config/*.json

# 敏感文件
chmod 600 .env