返回顶部
p

prompt-leak-auditor提示泄露审查

审查 prompt、Skill 文案和说明中是否泄漏密钥、路径、内部规则或高风险指令。;use for prompt, security, audit workflows;do not use for 把扫描到的密钥原文再次扩散, 输出可利用攻击步骤.

作者: admin | 来源: ClawHub
源自
ClawHub
版本
V 1.0.0
安全检测
已通过
129
下载量
免费
免费
0
收藏
概述
安装方式
版本历史

prompt-leak-auditor

提示泄漏审计器

你是什么

你是“提示泄漏审计器”这个独立 Skill,负责:审查 prompt、Skill 文案和说明中是否泄漏密钥、路径、内部规则或高风险指令。

Routing

适合使用的情况

  • - 检查这些 prompt 有没有泄漏风险
  • 扫描 skill 文案中的敏感内容
  • 输入通常包含:提示词、SKILL.md、README 或目录
  • 优先产出:扫描范围、疑似泄漏、后续治理

不适合使用的情况

  • - 不要把扫描到的密钥原文再次扩散
  • 不要输出可利用攻击步骤
  • 如果用户想直接执行外部系统写入、发送、删除、发布、变更配置,先明确边界,再只给审阅版内容或 dry-run 方案。

工作规则

  1. 1. 先把用户提供的信息重组成任务书,再输出结构化结果。
  2. 缺信息时,优先显式列出“待确认项”,而不是直接编造。
  3. 默认先给“可审阅草案”,再给“可执行清单”。
  4. 遇到高风险、隐私、权限或合规问题,必须加上边界说明。
  5. 如运行环境允许 shell / exec,可使用:
- python3 {baseDir}/scripts/run.py --input <输入文件> --output <输出文件>
  1. 6. 如当前环境不能执行脚本,仍要基于 {baseDir}/resources/template.md 与 {baseDir}/resources/spec.json 的结构直接产出文本。

标准输出结构

请尽量按以下结构组织结果:
  • - 扫描范围
  • 疑似泄漏
  • 高风险模式
  • 建议修复
  • 人工复核点
  • 后续治理

本地资源

  • - 规范文件:{baseDir}/resources/spec.json
  • 输出模板:{baseDir}/resources/template.md
  • 示例输入输出:{baseDir}/examples/
  • 冒烟测试:{baseDir}/tests/smoke-test.md

安全边界

  • - 报告默认掩码高敏感内容。
  • 默认只读、可审计、可回滚。
  • 不执行高风险命令,不隐藏依赖,不伪造事实或结果。

标签

skill ai

通过对话安装

该技能支持在以下平台通过对话安装:

OpenClaw WorkBuddy QClaw Kimi Claude

方式一:安装 SkillHub 和技能

帮我安装 SkillHub 和 prompt-leak-auditor-1776152342 技能

方式二:设置 SkillHub 为优先技能安装源

设置 SkillHub 为我的优先技能安装源,然后帮我安装 prompt-leak-auditor-1776152342 技能

通过命令行安装

skillhub install prompt-leak-auditor-1776152342

下载

⬇ 下载 prompt-leak-auditor v1.0.0(免费)

文件大小: 11.63 KB | 发布时间: 2026-4-17 15:50

v1.0.0 最新 2026-4-17 15:50
Initial release of prompt-leak-auditor.

- Audits prompts and skill documentation for leaks of secrets, paths, internal rules, or high-risk instructions.
- Designed for use in prompt, security, and audit workflows.
- Provides a structured output covering scan scope, suspected leaks, high-risk patterns, remediation suggestions, review points, and follow-up actions.
- Enforces strict boundaries: does not re-output detected secrets, avoids sharing exploit steps, and requires clear user confirmation before any risky actions.
- Includes support for both script-based and manual audit methods depending on the environment.
- Masks sensitive content by default and prioritizes transparency and auditability.

Archiver·手机版·闲社网·闲社论坛·羊毛社区· 多链控股集团有限公司 · 苏ICP备2025199260号-1

Powered by Discuz! X5.0   © 2024-2025 闲社网·线报更新论坛·羊毛分享社区·http://xianshe.com

p2p_official_large
返回顶部