发布前隐私擦除

在发布前扫描敏感数据。

问题

发布时意外暴露：

• - API密钥和令牌
• 网关凭证
• 个人路径和电子邮件
• 内部服务URL

工作流程

1. 敏感模式检测

powershell
function Test-PrivacyScan {
param([string]$path)

$sensitivePatterns = @(
apiKey\s[=:]\s[\]?[A-Za-z0-9],
token\s[=:]\s[\]?[A-Za-z0-9]{10,},
secret\s[=:]\s[\]?[A-Za-z0-9],
password\s[=:]\s[\]?.+,
Bearer\s+[A-Za-z0-9\-]+\.[A-Za-z0-9\-]+,
sk-[A-Za-z0-9]{32,},
OPENCLAW_\w+\s[=:]\s\S+,
https://\S+\.ngrok\S+,
[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}
)

$files = Get-ChildItem $path -Recurse -File |
Where-Object { $_.Extension -in @(.md, .ps1, .json, .txt) }

$findings = @()

foreach ($file in $files) {
$content = Get-Content $file.FullName -Raw
foreach ($pattern in $sensitivePatterns) {
$matches = [regex]::Matches($content, $pattern, IgnoreCase)
foreach ($m in $matches) {
$findings += @{
File = $file.FullName
Pattern = $pattern
Match = $m.Value.Substring(0, [Math]::Min(20, $m.Value.Length)) + ...
}
}
}
}

return $findings
}

2. 擦除

powershell
function Invoke-PrivacyScrub {
param([string]$path)

$replacements = @{
apiKey\s[=:]\s[\]?[^\s]+ = apiKey: 已编辑
token\s[=:]\s[\]?[^\s]+ = token: 已编辑
secret\s[=:]\s[\]?[^\s]+ = secret: 已编辑
}

$files = Get-ChildItem $path -Recurse -File

foreach ($file in $files) {
$content = Get-Content $file.FullName -Raw
$modified = $false

foreach ($kv in $replacements.GetEnumerator()) {
if ($content -match $kv.Key) {
$content = $content -replace $kv.Key, $kv.Value
$modified = $true
}
}

if ($modified) {
$content | Out-File $file.FullName -Encoding UTF8
Write-Host 已擦除: $($file.Name)
}
}
}

3. 发布前检查清单

markdown

隐私扫描结果

• - [ ] 文件中无apiKey值
• [ ] 文件中无token值
• [ ] 文件中无secret/password
• [ ] 无个人电子邮件
• [ ] 无绝对用户路径（C:\Users\name\）
• [ ] 无内部服务URL

扫描命令：
powershell
Test-PrivacyScan -path ./skill-folder

可执行完成标准

隐私/安全

• - 扫描结果不记录到外部
• 已编辑的值使用通用占位符
• 擦除前备份原始文件

自我使用触发

在以下情况使用：

• - 任何技能发布前
• git推送技能前
• 从工作目录复制技能后