SPL 的 mask 函数具体支持哪些规则？可以只脱敏部分字符吗？

SLS 的 mask 函数支持两类匹配方式：buildin 内置规则涵盖手机号、邮箱、身份证、银行卡、IP、固话、AccessKey、车牌、IMSI、VIN 等常见 PII 与凭证类型；keyword 规则按字段名或键名匹配，如 password、token、authorization、api_key 等，适合处理 JSON、KV 等结构化日志。打码方式既可以整段替换为占位符，也可以保留前后缀，例如手机号保留前三后四（138****1234），这样既能保护隐私，又便于排障时与业务侧做模糊核对。脱敏后的日志仍然可读、可查、可聚合，适合作为绝大多数日志场景的默认保护手段。