/** 信封开关(默认开;=0 显式关闭)。 */
export declare function untrustedEnabled(): boolean;
/**
 * 包信封。nonce 每次随机(模型不可预测 → 无法在注入内容里伪造闭标签提前"逃出"信封);
 * scrub 先洗掉 body 里已存在的一切信封标签变体(防嵌套伪造)。nonce 威胁模型是
 * "模型不可预测"而非"不可暴力"(每信封一次性出现,无重放面,randomBytes 足够)。
 */
export declare function wrapUntrusted(kind: string, source: string, body: string): string;
/** 条件包装入口:开关关闭时原样返回(读通道调用点统一用这个)。 */
export declare function maybeWrapUntrusted(kind: string, source: string, body: string): string;
/**
 * 剥信封:输入为信封包裹文本时返回内部 body,否则原样返回(向后兼容)。
 * 供测试与内部消费方解包——信封默认开启改变了读通道输出格式,既有裸 JSON.parse
 * 断言经此剥壳(P1 批审查 B-1 修复)。严格匹配 hex nonce 开闭对,不误剥普通文本。
 */
export declare function stripEnvelope(text: string): string;