fix: 业务异常日志脱敏 token、sign 和 security
变更
test_security 已有业务异常请求日志，本 MR 只给敏感字段脱敏。
-
token、sign、signature、security（含box-token、service-token）留前后各 4 位，短于 8 位打成*** -
password、secret、authorization整段*** -
timestamp和业务字段原样保留
测试
-
盒子接口抛业务异常时，日志里
box-token/service-token为abcd***wxyz -
query 和 JSON body 里的
password、secret为*** -
timestamp、订单号等业务字段仍是明文