全部建议
>
建议详情
- 预审中
- 2 预审不通过
【产品缺陷】【huawei-cloud-iam-query】查询账号身份信息时，打印了过多敏感信息，包括完整的 Access Key ... 预审不通过 编辑 删除
- 华为云码道（CodeArts）代码智能体
- 软件开发生产线 CodeArts
来源: GitCode Issue #290 by 徐毅 (https://gitcode.com/developer-skill/vod-skill/issues/290)
描述问题 (Description)
查询账号身份信息时，打印了过多敏感信息，包括完整的 Access Key ID、账号ID、用户ID等。对于用户想了解的信息（当前身份），账号名称已经足够。打印完整敏感信息存在安全风险。建议：1) AK/SK 只显示数量，不打印具体值；2) 账号ID、用户ID等应脱敏处理，只显示末4位或用星号代替；3) 默认只显示账号名称，详细信息可选展示。
复现步骤 (To Reproduce)
用户使用 huawei-cloud-iam-query 技能查询当前账号身份，结果打印了完整的 Access Key ID (HPUA3DNT5PBDSWNFAQ60)、账号ID (5f4094b4469246cb82fd37fc84205c9a)、用户ID (655fc295a7cf47e0859955e91f9d6d38) 等敏感信息，存在信息泄露风险。
预期行为 (Expected behavior)
- 默认只显示账号名称，满足用户了解当前身份的需求；2. AK/SK 信息只显示数量（如'该用户有2个访问密钥'），不打印具体 Access Key ID；3. 账号ID、用户ID等敏感标识符应脱敏处理，参考手机号显示方式（如 ****c9a 或末4位）；4. 如需详细信息，可提供可选参数 --verbose 或 --show-sensitive，并在输出前提示安全风险。
yd_235587802
发布于 2026-07-17 18:00:08
2026-07-17
18 1
0%
0%
取消
发表
0/1000
+ 插入图片0/4
仅支持JPG、JPEG、PNG、GIF，数量不超过4张且每张大小不超过2MB
0%
0%
新窗
关闭
删除建议
全部评论（1）
评论（1）
非常感谢您的反馈，为了能更准确的定位反馈内容，还请提供对应的使用详细描述，是通过接口查询还是对应功能页面？请附带截图以及链接地址等，以便我们尽快核实并推动解决，感谢您对华为云的支持！