本文へ移動
Develop Tools
← 使い方ガイドへ戻る

RustコードをAIへ安全に貼る方法｜APIキー・URL・識別子をマスキング

Compiler Errorを相談するときは、再現に必要なRust構造と外部へ出せない秘密・Project情報を分けます。

RustコードからSecretとProject固有識別子を隠してAIへ共有する流れ
RustコードからSecretとProject固有識別子を隠してAIへ共有する流れ

Rustコードをブラウザ内でマスキングする

型・関数・識別子・値・コメントを選び、Rustの構造を確認できる共有用コピーを作成します。入力SourceはDevelop Toolsのサーバーへ送信・保存されません。

Rustコードマスキングツールを開く

結論

Token、Private URL、Database URL、Crate・Module・Type・Function名、Commentを確認し、Ownership、Lifetime、Trait Bound、async等の問題構造を変えない共有用コピーを作ります。

秘密情報とRustの再現Contextを分ける

struct InternalCustomerClient<'a> {
    token: String,
    endpoint: &'a str,
}

fn load_customer(client: &InternalCustomerClient<'_>, id: &str) -> Result<(), Error> {
    // private operation
    Ok(())
}
残す候補隠す候補
&・&mut・Lifetime・moveToken、URL、Customer ID
Result・Trait Bound・asyncCrate、Module、Type、Function
Error Code・Edition・TargetComment、File Path、組織名

Rustコードマスキングツールで確認する手順

  • 1. 相談に必要な最小範囲を別Copyへ切り出します。
  • 2. 型・関数・識別子・値・コメントを選びます。
  • 3. Ownership、Lifetime、Trait、Macro、async構造を比較します。
  • 4. 必要語だけ右クリックで戻し、結果のみ共有します。

見落としを防ぐ確認表

分類確認対象
認証API Key、Token、Password
接続URL、Host、Database URL
識別子Crate、Module、Type、Function
周辺Comment、Log、Backtrace、Path

Rust固有構文と調査Contextを壊していないか確認する

  • OwnershipのMove、Borrow、&、&mut、Clone・Copyの有無が変わっていないか
  • Lifetime名と参照先、Generic、Trait Bound、where Clauseが一貫しているか
  • Result・Option・?・match・if let・let elseの分岐構造が残っているか
  • async・await、move Closure、Send・Sync・Future、Arc・Mutexの調査Contextが残っているか
  • macro_rules!、Macro Invocation、derive・Attribute、Token Treeを手動で確認したか
  • unsafe、raw pointer、extern ABI、FFI境界、Raw・Byte・C Stringの区切りが残っているか
  • crate・self・super・Module Path、Feature、Environment Variable、Cargo設定を別途確認したか

現行ツールはformat!の{identifier}、Regex・SQL・JSON等のString内部、Send・Sync等の標準Trait、Macro展開、Cargo.toml、Edition別Keywordを意味解析しません。必要箇所は右クリックで戻すかDummy名へ手動で揃えてください。

AI・Issue・Chatへ共有する前の最終チェック

  • API Key、Access Token、Password、Authorization、Cookie、Database URLを検索する
  • 内部Host、URL、Query、Email、IP、Customer ID、File Path、OS User名を確認する
  • Crate、Package、Module、Type、Function、Field、Feature、Environment Variable、CommentからProjectを推測できないか確認する
  • Compiler Error、panic Message、Backtrace、Log、Cargo OutputもSourceとは別に点検する
  • rustc Version、Edition、Target、Feature、Error Code、Ownership・Lifetime等の再現Contextを残す
  • 共有するのはマスキング結果だけにし、元Sourceと対応情報は権限管理された場所に残す

Secret管理とマスキングは別の対策です。漏えいしたCredentialは隠すだけでなく、失効・再発行と保存方式の見直しを行ってください。

現在のRustコードマスキングツールでできること・できないこと

確認項目現在の対応注意点
入力Rustテキストの貼り付け.rsファイルの直接読込・Download、Cargo Workspace一括処理は行わない
解析Comment、String、Char、Number、IdentifierをTokenizerで分類rustc、rust-analyzer、synと同等のParserやEdition別の意味解析ではない
宣言struct、enum、trait、type、mod、union、fn等を手掛かりに分類Scope、Namespace、Shadowing、Method ResolutionをCompiler Symbolとして追跡しない
識別子同じ元名を同じDummy名へ置換し、Raw Identifierのr#を残すMacro Token、Attribute、External Crate、Custom Deriveも通常規則で変わる場合がある
LifetimeApostropheを保ってLifetime名を一貫して置換Lifetime Relationの妥当性や'r#gen等のEdition差をCompilerとして検証しない
Literal通常・Raw・Byte・C String、Char、Radix・Suffixを区別format!のCaptured Identifier、Regex、SQL、JSON、Shell本文は意味解析せずString全体を置換する
Concurrencyasync、await、move等のKeywordは保持Send、Sync、Future等がProject型扱いでMaskされる場合があるため手動確認が必要
出力結果コピー、全消去、結果側の右クリックによる個別解除Mapping View、Mapping Download、履歴、Download Fileは提供しない
保存表示設定だけをLocalStorageへ保存入力Source・結果・MappingはLocalStorageへ保存しない
プライバシー入力と変換をブラウザ内で処理Sourceと結果をDevelop Toolsのサーバーへ送信・保存しない

マスキング結果は共有用コピーです。rustc、cargo check、cargo test、Clippy、MiriやSecurity Reviewを代替しません。

Rust公式資料と利用中のToolchainで仕様を確認する

Ownership、Lifetime、Macro、Unsafe、Editionの正確な判断はRust公式資料を優先します。記事の例だけで結論を出さず、利用中のrustc、Cargo、Target、Featureで再現してください。

具体例：Borrow Checker ErrorをAIへ質問

Token、Private URL、Database URL、Crate・Module・Type・Function名、Commentを確認し、Ownership、Lifetime、Trait Bound、async等の問題構造を変えない共有用コピーを作ります。

実Token、実顧客情報、内部URLではなくexample.test等のDummy Dataを使い、問題を再現する最小範囲で確認します。

  1. 最小再現Codeを別Copyへ切り出す
  2. 識別子・値・Commentをマスキングする
  3. Ownership・Lifetime・Trait・async等を比較する
  4. マスキング結果だけを共有する

結果側の匿名箇所は右クリックで個別解除できます。解除した元情報が本当に共有に必要か、送信前に再確認してください。

よくある質問

.rsファイルやCargo Workspaceを直接読み込めますか？
直接読込には対応していません。必要なRust Textを入力欄へ貼り付けます。Partial RustもTextとして処理しますが、rustc、rust-analyzer、synによる解析ではありません。
Send・Sync、format!、Macro、Regexも自動で安全に保持できますか？
保証しません。Send・Sync・Future、format!のCaptured Identifier、Macro展開、Regex・SQL・JSON等のString内部、Cargo.toml、Edition差は手動確認が必要です。必要箇所は右クリックで戻すかDummy名へ揃えます。
入力したRust Sourceはサーバーへ送信されますか？
入力とマスキング結果はブラウザ内で処理され、Develop Toolsのサーバーへ送信・保存されません。LocalStorageへ保存されるのは表示設定だけで、Mapping Viewや履歴保存もありません。