日志脱敏 Skill 两种写法对比：五行提示词还是完整技能包
如果你在代码、配置与云环境里反复做日志脱敏，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。
很多人纠结一开始要不要把技能写得很完整。答案是：先极简，再按需升级。下面对比「日志脱敏」的两种写法。
极简版：五行就够
你负责日志脱敏。
输入：日志样本与代码。
步骤：识别敏感字段；定位输出位置；设计掩码规则；验证效果。
输出：脱敏方案。
信息不足先提问，不要编造。
适合个人临时使用、验证流程是否合理。缺点是输出格式不够稳定，边界情况处理不一致。
进阶版：完整技能包
.claude/skills/log-pii-scrub/
├── SKILL.md
└── reference.md # 可选：团队规范、模板等长资料，按需加载
进阶版在极简版基础上增加：
- 精确的 description，确保自动触发
- 固定的输出结构与“需人工确认”清单
- 约束段落（权限、领域规矩、不可逆操作）
- 参考资料（团队规范、范例），按需加载
- tests/ 测试样例
对比
| 维度 | 极简版 | 进阶版 |
|---|---|---|
| 编写时间 | 几分钟 | 一到两小时 |
| 输出稳定性 | 一般 | 较好 |
| 边界处理 | 依赖模型自觉 | 有明确规则 |
| 团队共享 | 不方便 | 可评审、可版本化 |
| 适用 | 个人试用 | 日常高频、多人使用 |
什么时候该升级
- 每周使用超过几次
- 输出要给别人看或进入正式流程
- 已经发现两次以上同类错误
- 属于中等风险：结果会影响业务判断，建议在输出前设置人工审核点
升级时参考SKILL.md 写法，并用测试用例验证。
平台选择建议
同一个「日志脱敏」技能可以落在不同平台上，选择时主要看你在哪里工作、要不要执行代码、要不要接外部系统：
- GitHub Copilot 指令与提示文件：GitHub Copilot 支持仓库级自定义指令文件
.github/copilot-instructions.md。详见GitHub Copilot 指令与提示文件 版 - OpenAI Agents SDK：OpenAI Agents SDK 是一个轻量的智能体开发框架。详见OpenAI Agents SDK 版
- GPTs：GPTs 是在 ChatGPT 中创建的定制版助手。详见GPTs 版
这个技能纯指令型，不需要额外脚本或外部连接，复制到大多数平台都能用，可据此排除不支持相应能力的平台。
智能体与人的分工
技能不是把工作全部交出去，而是把重复、机械的部分交给智能体，人把住判断和责任：
| 步骤 | 智能体负责 | 人负责 |
|---|---|---|
| 识别敏感字段 | 按指令完成并给出依据 | 抽查关键处，确认无误 |
| 定位输出位置 | 按指令完成并给出依据 | 抽查关键处，确认无误 |
| 设计掩码规则 | 按指令完成并给出依据 | 抽查关键处，确认无误 |
| 验证效果 | 按指令完成并给出依据 | 抽查关键处，确认无误 |
| 最终交付 | 整理脱敏方案 | 决定是否采用、是否对外 |
属于中等风险：结果会影响业务判断，建议在输出前设置人工审核点。
准备一份好范例
在技能的参考资料里放一份你认可的脱敏方案范例，往往比多写十条规则更有效。好范例应当：
- 来自真实工作，但已去除个人信息和敏感数据
- 体现团队习惯的结构、措辞和详略程度
- 包含一处“需人工确认”的标注示范，让智能体学会如何表达不确定
- 篇幅适中，不要比平时的产出长太多
范例不必多，一到两份即可；太多范例反而会让智能体机械模仿某一份的细节。
延伸阅读
- 日志脱敏 · 常见问题
- 日志脱敏 · Cursor Rules 版
- 日志脱敏 · Windsurf Rules 版
- 内容安全策略 · 极简与进阶
- SSH 加固建议 · 极简与进阶
- 智能体Skills 分类：625 个技能 × 32 个角度
说明：文中的配置、代码与目录结构均为示意，用于说明思路；各平台的入口、字段名与能力会更新，落地前请以对应官方文档为准。示例中的数据与场景为虚构，不代表真实案例。