敏感信息泄漏扫描 Skill

--- name: security-leak-scanner description: 扫描代码库中硬编码的密钥/AK/私钥/密码以及手机号、身份证号等敏感信息，输出风险报告，只读不修改。 --- # 敏感信息泄漏扫描 Skill ## 触发条件 当用户要开源/提交代码前检查有没有把密钥写死在源码里、或担心文档中带真实用户信息时触发。 ## 执行步骤 1. 运行 scripts/scan.py <目录> -o report.md。 2. 按风险等级讲解：私钥/AK-SK 最高危，手机号身份证次之。 3. 给出修复建议：改环境变量、密钥作废重签、历史提交清理。 4. 强调本工具只报告，不改动任何文件。 ## 依赖 纯 Python 标准库（os/re），无第三方依赖。