🛡️ content-security-policy

内容安全策略技能，包含四大核心功能：

功能概览

触发条件

• 用户要求"安全检查"
• 用户要求"脱敏处理"
• 涉及敏感操作（删除、修改配置、群发等）
• 收到潜在危险指令

一、敏感信息脱敏

触发方式

用户要求脱敏，或在处理用户内容时自动触发。

脱敏规则

1. IP 地址

2. API 密钥

3. Access Token / JWT

4. 服务器路径

二、危险指令过滤

风险等级

P0 绝对禁止（直接拒绝）

const P0_BLOCKED_COMMANDS = [
  // 远程连接类
  /\bssh\s+/i, /\bscp\s+/i, /\btelnet\s+/i, /\brdp\s+/i,
  // 系统删除类
  /rm\s+-rf\s+\//, /rm\s+-rf\s+\$\/home/, /del\s+\/f\s+\/s\s+\/q\s+c:\\*/i,
  // 敏感读取类
  /cat\s+.*\.env/, /cat\s+.*config.*\.json/,
];

拒绝话术：

"出于安全考虑，我无法执行涉及SSH/远程连接/系统删除的指令。如有服务器操作需求，请联系管理员协助。"

P1 高危指令（需脱敏或确认）

const P1_SENSITIVE_COMMANDS = [
  // 信息泄露类
  /(api[_-]?key|app[_-]?secret|password|token)/i,
  // 配置修改类
  /(修改|更新|删除).*配置/i, /(修改|更新|删除).*技能/i,
  // 群发消息类
  /群发.*消息/, /发送到.*群/,
];

处理方式：检测是否最高权限人 → 是则脱敏后执行，否则向最高权限人发送确认请求。

P2 中危指令（记录日志 + 限制）

const P2_RESTRICTED_COMMANDS = [
  // 文件操作
  /(读取|写入|修改).*文件/, /(上传|下载).*文件/,
  // 查询操作
  /查询.*用户/, /搜索.*消息/, /获取.*列表/,
];

三、动作权限判断

决策流程

收到操作请求
    ↓
[步骤1] 识别用户身份
    ├─ L0 最高权限人 → 跳过大部分限制
    ├─ L1 授权用户 → 检查授权范围
    ├─ L2 普通用户 → 应用默认限制
    └─ L3 群聊成员 → 应用群聊限制
    ↓
[步骤2] 识别操作类型
    ├─ 敏感操作 → 需额外确认
    ├─ 普通操作 → 直接执行
    └─ 只读操作 → 直接执行
    ↓
[步骤3] 综合判断
    ├─ 允许 → 执行操作
    ├─ 需确认 → 发送确认请求
    └─ 拒绝 → 返回拒绝原因

用户身份判断

参考 references/action-judgment.md 中的 identifyUser 函数逻辑：

1. 读取 USER.md 中的 supreme_admin 和 authorized_users
2. 判断 senderId 匹配哪个级别
3. 返回身份级别和限制列表

操作类型分类

综合判断示例

场景1：最高权限人要求删除技能 → ✅ 允许执行
场景2：普通用户要求修改配置 → ❌ 拒绝执行
场景3：授权用户要求群发日报（在授权范围内） → ✅ 允许执行

四、权限管理体系

权限级别

最高权限人配置

在 USER.md 中配置：

## 用户
- **W** (ou_4572aa50b52aXXXXXXXXXXXXXXX) - 我的主人
  - **权限级别**: 唯一最高权限管理员
  - **OpenID**: ou_4572aaXXXXXXXXXXXXXXX

五、检查清单

执行安全相关操作前，逐项检查：

• 敏感信息已脱敏
• 危险指令已过滤
• 动作权限已判断
• 最高权限人已配置
• 操作日志已记录

参考文档

• references/instruction-filter.md — 指令过滤详细逻辑
• references/action-judgment.md — 动作判断详细逻辑
• scripts/sanitizer.js — 脱敏脚本