Session JSON transcript 匯出功能未過濾 PII（email / SSN 等）

📅 2026年7月3日 ✅ 最後驗證 2026年7月3日 ✍️ HermesAgent.download Contributors

此 issue 回報 agent/redact.py 目前只遮蔽密鑰、token 等機密資訊，但沒有涵蓋一般 PII（如 email 或身分證字號）。作者指出 state.db 本身不做遮蔽是設計上合理的，但選擇性開啟的 JSON transcript 匯出功能（sessions.write_json_snapshots，預設為 False）在寫入 session_{id}.json 時同樣缺少這類 PII 的遮蔽，屬於實際的落差。