Skill发布前的脱敏审查：律师作者总结的十类扫描清单与三个易漏点

摘要

律师作者陆凌燕复盘自己第一次在 WorkBuddy Skill Hub 发布技能时误将具体信息随技能公开、随后撤回重发的教训，提出发布前必须做脱敏审查：先用提示词让 AI 检查 API Key、授权码、真实姓名、案件信息、内部链接并脱敏；再落实五类必删内容（密钥与授权码、案件信息如当事人名称／案号／金额／日期、真实身份与联系方式、含用户名的本机路径、内部链接）；并把审查做成十类正则扫描（身份证号、手机号、案号、银行卡／统一社会信用代码、skh_／sk- 等密钥与 AppSecret 赋值、邮箱、本机路径、真实主体名称，另加两类平台审核负例实体），补充三个易漏点：.docx／.xlsx 等是压缩包，grep 无法直接扫到内容，必须解压到 Office XML 再扫；本地母版与线上模板双身份文件应与线上已发布版做 diff；扫描范围要覆盖 references／scripts／assets／archive／data 而非只扫 SKILL.md。作者还给出判断纪律（命中不等于泄露，教学占位号、占位邮箱路径、虚构案号放行，尾号不像虚构且法院代码指向真实辖区必须替换；复盘日志段落易抄入真实号码），并强调任何“0 命中”都要先用必然命中的样本验证扫描器是否真的运行过（如 macOS grep 不支持 -P 会报错被 || 兜底成假 0 命中）。发布层面另列四条：不要直接发布原目录（CLI 不读 .gitignore，需建干净副本）、补齐 name/slug/displayName/description/version 五个必填字段、dry-run 通过不等于能发布（二进制 Office 模板与非白名单后缀会被服务端 400 拒收）、版本说明写清改动。最后主张把脱敏嵌入既有发布流程（说“发布这个技能”时第一步即扫描），并以 Skill Hub 广场页面作为验收，同时提醒 AI 未必识别当事人姓名等敏感信息，需人工再过一遍。文末含 WorkBuddy 下载邀请链接、作者著作与课程推广信息。