你可以使用ASP.NET Core的过滤器来隐藏REST API响应中的DTO属性，具体的解决方案如下所示：

1. 定义一个自定义的过滤器属性（Filter Attribute），用于标记要隐藏的DTO属性。可以命名为HidePropertyAttribute。

[AttributeUsage(AttributeTargets.Property)]
public class HidePropertyAttribute : Attribute { }

2. 创建一个自定义的结果过滤器（Result Filter），用于根据API版本隐藏DTO属性。可以命名为HidePropertyResultFilter。

public class HidePropertyResultFilter : IResultFilter
{
    private readonly ApiVersion _apiVersion;

    public HidePropertyResultFilter(ApiVersion apiVersion)
    {
        _apiVersion = apiVersion;
    }

    public void OnResultExecuting(ResultExecutingContext context)
    {
        var objectResult = context.Result as ObjectResult;
        if (objectResult?.Value == null)
        {
            return;
        }

        var propertiesToHide = objectResult.Value.GetType().GetProperties()
            .Where(p => p.GetCustomAttributes(typeof(HidePropertyAttribute), false).Any())
            .ToList();

        if (propertiesToHide.Any())
        {
            foreach (var property in propertiesToHide)
            {
                objectResult.Value.GetType().GetProperty(property.Name)?.SetValue(objectResult.Value, null);
            }
        }

        context.Result = objectResult;
    }

    public void OnResultExecuted(ResultExecutedContext context)
    {
    }
}

3. 在DTO的属性上使用HidePropertyAttribute，以指定要隐藏的属性。

public class MyDto
{
    public int Id { get; set; }

    [HideProperty]
    public string SecretData { get; set; }

    public string PublicData { get; set; }
}

4. 在控制器的ConfigureServices方法中注册自定义的结果过滤器。

services.AddMvc(options =>
{
    options.Filters.Add(new HidePropertyResultFilter(apiVersion));
});

请注意，上述代码示例中使用了API版本来决定是否隐藏属性。如果你没有使用API版本控制，你可以根据自己的需求修改过滤器的实现方式。