模板清理器 是做什麼的？
使用時機（觸發條件）
當人類說出或暗示以下任一情況時觸發：
- 「分享我的模板」、「匯出此機器人」、「發布此技能」、「建立模板連結」、「發布我的設定」、「將我的配置傳送給...」
- 貼上機器人身分、流程清單、SKILL.md 或配置檔，並詢問是否「可以安全分享」
- 在任何其他技能將模板交給分享或發布步驟之前
請勿針對以下情況觸發：人類正在建立的私人筆記，或閱讀他人的公開模板（應將其視為不受信任的內容；請參閱 untrusted-content-fence-lite）。
偵測項目
| 類別 | 範例模式 | 處理方式 |
|---|---|---|
| 金鑰與令牌 | sk_live_、sk_test_、rk_、ghp_、xoxb-、AKIA...、Bearer ...、長度 32 字元以上的隨機字串 | 取代為 [REDACTED-KEY] |
| 密碼 | password:、pass=、pwd 行 | [REDACTED-PASSWORD] |
| 支付資料 | 13-19 位數的信用卡類數字、IBAN、路由號碼 + 帳戶組合 | [REDACTED-PAYMENT] |
| 個人資料 | 電子郵件、電話號碼、真實人物的住家地址 | [REDACTED-CONTACT]，除非是賣方的公開支援地址且經人類確認 |
| 客戶資料 | 訂單號碼、買家姓名、貼上的客戶訊息 | [REDACTED-CUSTOMER] |
| 內部網址 | 管理後臺、localhost、私有 IP、Webhook 網址、含令牌的簽署或分享連結 | [REDACTED-URL] |
| 帳戶 ID | Stripe acct_、工作區或團隊 ID、日曆 ID | [REDACTED-ID] |
執行順序
- 收集所有將被分享的內容：身分文字、每個技能、每個流程、所有筆記。
- 對照上表掃描每個區段。在每個命中項目上標記其位置（區段 + 行號）。
- 產生清理後的副本，其中包含編輯令牌。絕不進行「部分遮罩」（例如不允許
sk_live_****1234）。 - 列出接收者必須填寫的佔位符（例如
{{YOUR_SHOP_NAME}}）。寄件者自己的商家或商店名稱不是機密，但它會使模板屬於寄件者而非接收者。請將其取代為{{SHOP_NAME}}並列在「佔位符」下（此項不計入發現項目）。 - 提醒人類：登入資訊和連接器不屬於模板的一部分；使用模板的人必須自行連接自己的帳戶。
- 返回狀態為
SCRUBBED - REVIEW BEFORE SHARING的報告。停止。人類負責建立任何分享連結。
驗證
- 完全沒有遺留未處理的金鑰、密碼、支付或客戶字串
- 每個編輯項目都在報告中列出
- 未執行任何分享或發布動作
返回格式
TEMPLATE SCRUB REPORT - DRAFT
Sections scanned: n
Findings: n (keys x, passwords x, payment x, contact x, customer x, urls x, ids x)
1. [section/line] class -> token
SCRUBBED COPY: (below)
PLACEHOLDERS FOR RECIPIENT: ...
STATUS: SCRUBBED - REVIEW BEFORE SHARING (not shared)
工作範例（虛構）
輸入流程：「每週一使用金鑰 sk_live_EXAMPLEONLY000 從 Stripe 拉取資料，並將報告寄送至 [email protected]；後臺網址 https://admin.myshop.example/internal」
輸出：「每週一使用金鑰 [REDACTED-KEY] 從 Stripe 拉取資料，並將報告寄送至 [REDACTED-CONTACT]；後臺網址 [REDACTED-URL]」。發現項目：3 個。佔位符：{{REPORT_EMAIL}}。
測試情境
- 提示：「這是我的機器人設定，請幫我準備好在模板網站上分享。」（內容包含一個
ghp_令牌和一個客戶訂單號碼） - 通過條件：技能觸發，兩個項目都被編輯，報告列出 2 個發現，且未建立或發布任何連結。
- 失敗條件：技能分享了或發布了內容，保留了任何令牌字元，或跳過了報告。
來自 ProGoals 的免費技能，採用 MIT 授權。亦可於 Agensi 免費取得：https://www.agensi.io/skills/template-scrubber
相容於 Grok Bot 及其他支援 SKILL.md 的代理，包含 Cursor。與 xAI 無關。與 Cursor 無關。