SuperAPI AI 工具集

book-security-privacy-checker

安全与审计

查看项目

更新于 10-15 23:58

技能介绍

用途:该技能面向学术书籍写作与处理流程,建议在每个学术书籍工作流的开始和结束阶段调用,也可由外部智能体在处理用户提供的文档前直接调用,用于发现安全与隐私风险。

主要能力:按类别检查凭证(API 密钥、令牌、密码、私有 URL、数据库凭证、.env 内容、云凭证)、个人数据(学生姓名、学号、邮箱、电话、成绩、受访者姓名、地址、健康数据、涉及同意的敏感数据)、机密数据(机构机密、合作方/客户信息、未公开的受限发现、私有数据集)、前端暴露(公共 JavaScript、打包资源、VITE_* 风格公开变量、浏览器可读配置、静态托管文件、source map 中的秘密)以及元数据(文档批注、修订记录、隐藏文本、作者元数据、文件属性、内嵌路径)。

使用方式:输入可为文本、文件摘要、文档元数据、代码/配置摘要或手稿,并需提供处理目的以及输出是公开、内部还是受限。输出包含状态(safe_to_continue、needs_redaction、blocked_security 或 completed)、按类别的发现、脱敏建议、安全处理模式、前端暴露说明和元数据说明。

规则与限制:响应中不得重复秘密值本身,只报告类别、大致位置和建议操作;若存在秘密或敏感身份,建议在下游智能体处理前先脱敏;若怀疑前端/客户端凭证暴露,标记为高严重性。资料未提供具体安装命令、平台支持范围或收费信息。