不懂就问，关于最近比较火的api代理脱敏工具

类似maskit还有magpie这样的开源项目，可以脱敏某些敏感词或者api相关，能否进一步检测到敏感的代码及指令呢？如果可以的话是不是能降低一些使用中转而潜在的风险？