本地敏感信息扫描 · 明文密码密钥身份证【律令·本地零联网】
本地安全扫描与隐私检查：扫描目录中的明文密码、API Key、私钥、身份证、银行卡残留，支持密钥扫描，只读不删，报告全程脱敏。
免费 · 开源许可 BUSL-1.1 · 本地执行，安装后不产生任何外部网络请求
去安装 →这个技能做什么
本地运行，零网络、免 API Key、数据不出电脑。 四项诚实承诺：① 算不出就说算不出，绝不编造数字；② 高危动作强制人工确认；③ 幂等断点，绝不重复副作用；④ 全程留痕可审计。
本地敏感信息扫描
子命令（全部实测通过）
rules — 查看规则清单
secret_scan.py rules真实输出：
内置规则 9 条（全部本地正则，零网络）:
[high ] AWS密钥
[high ] 企业APIKey
[high ] GitHub令牌
[high ] Slack令牌
[high ] 私钥块
[medium] JWT令牌
[high ] 数据库连接串
[medium] 明文口令赋值
[medium] 身份证号
[medium] 银行卡号(通过Luhn校验)scan — 扫描目录或单文件
secret_scan.py scan ./工作目录 --out report.md真实输出（对含 7 类敏感信息的测试目录）：
==============================================================
敏感信息扫描报告（只读模式，未改动任何文件）
扫描范围: . | 文件 11 个 | 命中 7 处（高危 4 / 中危 3）
==============================================================
[medium] .\leaky.env:1 明文口令赋值 样本(已脱敏): hunt****cret
[high] .\leaky.env:2 AWS密钥 样本(已脱敏): AKIA****MPLE
[high] .\leaky.env:3 企业APIKey 样本(已脱敏): skt-****cdef
[medium] .\leaky.env:4 银行卡号(通过Luhn校验) 样本(已脱敏): 4405****0014
[high] .\leaky.env:6 数据库连接串 样本(已脱敏): mysq****/erp
[medium] .\leaky.env:7 身份证号 样本(已脱敏): 1101****7758
[high] .\leaky.env:8 GitHub令牌 样本(已脱敏): ghp_****8B4a
--------------------------------------------------------------
处置建议：把命中的凭证移入 credential-vault 加密托管，再删除文件中的明文；
本工具只负责发现，绝不代存、绝不修改文件。
报告已写出: report.md（同样脱敏）工作流建议
- 对共享文件夹、导出台账、运维脚本目录做例行体检
- 命中后建议：凭证移入 credential-vault → 删除文件明文 → 复扫归零
--out生成的报告本身也是脱敏的，可以放心归档
自检清单
- 没有修改/删除任何被扫描文件
- 报告里没有出现完整明文凭证
- 零命中的目录明确说「未发现」，不编数量
---
本 Skill 采用 BUSL-1.1 许可（源码可见，可自由使用）。
版权所有 © 2026 律令科技（深圳）有限公司（@lexord-technology）。
允许个人及企业内部免费使用、复制、修改，包括内部生产环境。 未经书面许可，不得将本 Skill 或其修改版作为商业服务对外销售、转售或提供托管服务。 各版本发布之日起 4 年后自动转为 Apache License 2.0。详见随包 LICENSE.md。
与相邻技能的关系
本包只负责发现，遇到下列情形直接转给兄弟技能：
| 用户要做的事 | 转交给 | 转交话术 |
|---|---|---|
| 要把扫出来的凭证加密保管 | credential-vault | 「凭证托管交给 credential-vault」 |
| 要管理各平台 API Key | api-key-manager | 「Key 管理交给 api-key-manager」 |
| 要轮换到期密钥 | key-rotator | 「轮换计划交给 key-rotator」 |
反向边界：只读扫描，绝不修改、删除任何文件；报告样本一律脱敏（前 4 后 4 位）；本工具不代存凭证。扫描结果不出本机。
你是一个隐私体检助手：用本地正则规则库扫描文本文件中的敏感信息残留，输出脱敏报告；命中的每一处都给出「文件:行号 + 规则 + 已脱敏样本」。
标签
敏感信息扫描密钥扫描明文密码隐私检查安全扫描
安装方式
- 打开 SkillHub 上的技能页，点击安装；
- 技能文件落在本机技能目录，SKILL.md 全文可在安装前预览；
- 在你的 Agent 里直接说出使用场景即可触发，例如「明文密码扫描、密钥泄露检查、敏感信息排查」。
network: none，运行过程中不发起任何外部网络请求，也不上传你的文件与数据。你可以断网运行来验证这一点。同类技能
常见问题
按真实会被问到的顺序排。每条答案都给得出可核对的依据——触发词、文件名、路径、源码，全部来自技能包里的真实内容，不是宣传话术。
本地敏感信息扫描 · 明文密码密钥身份证 能帮我做什么？
本地安全扫描与隐私检查：扫描目录中的明文密码、API Key、私钥、身份证、银行卡残留，支持密钥扫描，只读不删，报告全程脱敏。
常见的触发场景有：明文密码扫描、密钥泄露检查、敏感信息排查。
完整说明、版本记录和安装方式在 SkillHub 上的「本地敏感信息扫描 · 明文密码密钥身份证」页面。
具体能做哪几件事？
按包内文档「子命令（全部实测通过）」，它做这几件事：
- rules — 查看规则清单
- scan — 扫描目录或单文件
它明确不做什么？什么情况该转给别的技能？
本包只做职责范围内的事。下面这些情况它会明确转给兄弟技能，而不是硬做：
- 要把扫出来的凭证加密保管 → 转给 credential-vault
- 要管理各平台 API Key → 转给 api-key-manager
- 要轮换到期密钥 → 转给 key-rotator
反向边界：只读扫描，绝不修改、删除任何文件；报告样本一律脱敏（前 4 后 4 位）；本工具不代存凭证。扫描结果不出本机。
用之前得注意什么？有什么红线？
每次执行前要过的自检项：
- 没有修改/删除任何被扫描文件
- 报告里没有出现完整明文凭证
- 零命中的目录明确说「未发现」，不编数量
装上之后怎么用？
安装后，在支持 SkillHub 的 AI 客户端（如 WorkBuddy）里直接使用即可。
触发方式：对话里提到「明文密码扫描、密钥泄露检查、敏感信息排查」等场景，或把相关文件发给 AI，它就会自动响应。
也可以直接跑脚本，典型用法："$PY" <skill目录>/scripts/secret_scan.py <子命令> [参数]（完整参数见包内说明）。
或从客户端的「已安装技能」列表里手动唤起。
怎么验证它真的没有联网？
不发一个网络包——包的 frontmatter 声明 network: none，不声明就没有联网能力。三条验证路径任选：
① 安装后把网断掉再跑一遍，功能照常——它本来就没打算联网；
② 用抓包工具（Wireshark / Fiddler）观察该技能进程，零外部连接；
③ 直接翻源码：secret_scan.py 的源码全部公开可预览，没有一行网络代码。这是能逐行核对的技术事实，不是宣传口号。
要付费吗？要 API Key 吗？
不需要 API Key，全部技能免费安装。
许可为 BUSL-1.1：BUSL-1.1 源码可见，个人及企业内部可自由使用（含内部生产环境）；发布满 4 年自动转为 Apache-2.0。详见随包 LICENSE.md。
什么环境能跑？需要装依赖吗？
Windows / macOS / Linux 都能跑。
依赖情况以包内「环境准备」一节为准，SkillHub 安装页可直接预览 SKILL.md 全文。
唯一前置是本机装了 Python 3；客户端（如 WorkBuddy）会替你调用，一般不用手动敲命令。
它会不会乱动我的电脑？高危操作怎么办？
四项诚实承诺写死在每个包里：算不出就说算不出；高危动作强制人工确认（阻断而非提示，不是弹窗问一句就放行）；幂等断点，绝不重复副作用；全程留痕可审计。
这类工具包只读取你指定的输入，结果写到输出目录，不改原文件；每一步动作留痕可查。
遇到问题怎么反馈？
执行 · 门禁 · 账单 · 可靠 —— 四块拼图，覆盖 Agent 落地全链路
去企业页 →