Privacy Scanner

发布前隐私扫描。在发布 skill 到 ClawHub 或公开仓库前，扫描代码中是否包含敏感信息（webhook、token、用户名路径、飞书 ID、内网 IP、Discord/Slack/Telegram、JWT、SSH 私钥、数据库连接、第三方 API Key 等）。当用户提到发布、publish、隐私检查、...

总体上该技能内部一致且低风险，但在安装/运行前请注意： - 在首次运行前快速浏览 scripts/privacy-scan.sh（它是纯 Bash，便于审计）。 - 仅对你打算检查的目录运行该脚本（它会扫描并打印匹配项），不要把 / 或敏感系统目录作为扫描目标以避免噪音或意外泄漏。 - 脚本不会联网或上报结果，但会在终端输出匹配内容；对任何报告为“❌”的项，请在公开前撤销/替换相关密钥或凭据。 - 注意跳过规则可能隐藏某些位置（例如 node_modules 和 .git 被跳过），若怀疑，手动检查这些目录或临时移除跳过规则。 - 可在 CI 中用 --strict 模式强制失败以保证发布前检查通过。

Type: OpenClaw Skill Name: privacy-scanner Version: 1.1.0 The 'privacy-scanner' skill is a utility designed to identify sensitive information like API keys, tokens, and PII within a directory before publication. The core logic in `scripts/privacy-scan.sh` uses standard `grep` and `find` operations to detect patterns and filenames (e.g., `.env`, `id_rsa`) associated with secrets. The script includes a whitelist for common placeholders and does not exhibit any signs of data exfiltration, unauthorized remote execution, or malicious intent.