前言¶
把技能或数据目录发布出去之前，很多人会顺手检查一遍有没有硬编码的 token、手机号、身份证号。这种自查靠人肉 grep，漏一个字段就是一次泄露。更麻烦的是审查口径：什么算个人信息、什么必须脱敏、整改优先级怎么排，各人判断不一致，报告也没法留档。
下面介绍的 Skill「个人信息脱敏审查」（坐标 @user_65c8c185/privacy-audit）就是针对这个环节的自动化门禁。它由社区开发者 user_65c8c185 发布在 SkillHub，分类 it-ops-security，当前版本 1.6.0，标签 requires_api_key=false，即不需要额外配置 API Key 就能用。抓取时页面显示评分 100000、下载 1244、安装 0。
这是什么¶
一句话定位：面向技能、代码库、数据目录的发布前个人信息脱敏审查技能，依据中国《个人信息保护法》及配套国标做合规检查，产出分级问题清单、整改优先级和标准审查报告。
它只做三件事：扫描、分级、给整改建议。不做脱敏执行（不会自动改写或抹除数据），也不用于出具法律意见。高敏感场景官方建议人工复核。
核心功能¶
分两层执行，这是它与普通敏感信息扫描工具的主要区别。
L1 自动敏感扫描，支持三种输入：
- 目录：对整个代码库或数据目录做遍历扫描
- 单文件：针对单个文件做定向扫描
- 文本：直接粘贴一段文本做扫描
覆盖的检测面包括凭据明文、敏感字段、个人信息（PII）等，官方触发词列出的有：脱敏审查、敏感信息扫描、PII 检测、敏感字段检测、数据泄露排查。
L2 六维度合规审查，在 L1 命中敏感项之后，按六个维度做合规性判断，产出：
- 分级问题清单：按严重程度给每个问题分级
- 整改优先级：明确先改什么、后改什么
- 标准审查报告：格式统一，可直接归档或随发布流程提交
两个便于接入流水线的特性：
- 退出码可直接接入 CI：审查不通过时进程返回非零退出码，门禁自然拦住发布
- 合规依据支持可选的法条原文实时核验：需要确认某条判断对应的法条原文时，可以即时核对，而不是凭模型记忆引用
安装与启用¶
该 Skill 基于通用 SKILL.md 格式，通过 SkillHub 分发，坐标为 @user_65c8c185/privacy-audit。官方页面未给出统一的 CLI 安装命令，具体安装方式以 SkillHub 页面当前的引导为准：
SkillHub 页面：https://www.skillhub.cn/skills/user_65c8c185/privacy-audit
启用后不需要配置 API Key（标签 requires_api_key=false）。在支持 Skill 的客户端（Cursor、Codex CLI、Claude Code 等）中加载该 Skill 后，通过自然语言触发即可，触发词包括：脱敏审查、敏感信息扫描、PII 检测、会话记录审计、凭据泄露排查、清理会话记录。
典型用法¶
以下示例来自官方触发词说明，按输入形态复现：
对整个目录做发布前审查：
请对当前技能目录做发布前脱敏审查，输出分级问题清单和整改优先级
对单个文件做定向扫描：
扫描 config.yaml，检查有没有凭据明文或敏感字段
直接粘贴文本检查（包括 Agent 会话记录）：
检查下面这段会话记录里有没有凭据明文，粘贴过 token 的话需要清理哪些
第三种覆盖的是 Agent 会话记录落盘面的自查：会话日志里常会留下工具输出的凭据或用户粘贴的 token，这个 Skill 会指出哪些记录需要清理。注意它只给建议，清理动作需要自己执行。
适用场景与注意¶
适合的场景：
- 技能、插件、Agent 应用发布前的安全自查
- 代码库或数据目录中 PII 字段的例行扫描
- CI 中作为发布门禁，用退出码拦截不合规的提交
需要留意的限制：
- 只审查不执行：它不会自动脱敏，整改要自己动手
- 不做法律意见：报告是合规参考，不能替代法务判断
- 高敏感场景建议人工复核：自动分级可能漏判上下文相关的个人信息
- 安装 0 是当前状态，不代表质量结论，采用前建议先在小范围数据上试跑一次
结尾¶
这个 Skill 的价值在于把发布前脱敏审查从人肉 grep 变成可复现、可分级、可接 CI 的固定动作：L1 扫描给出命中项，L2 六维度审查给出分级清单和整改优先级，退出码让门禁真正生效。如果你在发布技能或数据产品前缺少这一环，可以从下面的官方地址开始试。
官方地址：https://api.skillhub.cn/user_65c8c185/privacy-audit
SkillHub 页面：https://www.skillhub.cn/skills/user_65c8c185/privacy-audit
