<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>密钥泄露扫描 on AI 观察</title><link>https://ai.wujiong.cc/tags/%E5%AF%86%E9%92%A5%E6%B3%84%E9%9C%B2%E6%89%AB%E6%8F%8F/</link><description>Recent content in 密钥泄露扫描 on AI 观察</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Sun, 18 Oct 2026 08:11:39 +0800</lastBuildDate><atom:link href="https://ai.wujiong.cc/tags/%E5%AF%86%E9%92%A5%E6%B3%84%E9%9C%B2%E6%89%AB%E6%8F%8F/index.xml" rel="self" type="application/rss+xml"/><item><title>Claude Code Skill 实战：密钥泄露扫描的目录结构与示例</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-claude-code-skill/</link><pubDate>Sun, 18 Oct 2026 08:11:39 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-claude-code-skill/</guid><description>&lt;p&gt;「密钥泄露扫描」是开发团队的高频任务。它的输入通常是仓库或 diff，期望得到的是疑似泄露清单。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;Claude Code Skill&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>密钥泄露扫描 Skill 两种写法对比：五行提示词还是完整技能包</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-minimal-vs-advanced/</link><pubDate>Sun, 18 Oct 2026 07:58:51 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-minimal-vs-advanced/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;很多人纠结一开始要不要把技能写得很完整。答案是：先极简，再按需升级。下面对比「密钥泄露扫描」的两种写法。&lt;/p&gt;</description></item><item><title>Windsurf 规则实战：Cascade 如何做密钥泄露扫描</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-windsurf-rules/</link><pubDate>Sun, 18 Oct 2026 07:55:33 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-windsurf-rules/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;Windsurf Rules&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>「密钥泄露扫描」Skill 组合用法：和相关技能串成流水线</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-combo/</link><pubDate>Sun, 18 Oct 2026 07:31:26 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-combo/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;单个技能解决一个环节，把几个技能串起来，才能覆盖一整段工作。本文示范「密钥泄露扫描」与三个相关技能的组合。&lt;/p&gt;</description></item><item><title>密钥泄露扫描 通用提示词模板：任何对话助手都能直接用</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-prompt-only/</link><pubDate>Sun, 18 Oct 2026 07:21:12 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-prompt-only/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;p&gt;不是每个人都有能装技能的智能体平台。下面这份提示词可以直接粘贴到任何对话助手中使用，效果接近技能版本，只是需要每次手动粘贴。&lt;/p&gt;</description></item><item><title>密钥泄露扫描 Skill 效果评估方法：样例集、评分维度与迭代</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-eval/</link><pubDate>Sun, 18 Oct 2026 07:08:02 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-eval/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;“感觉好用”不足以说明技能有效。下面给出一套轻量的评估方法，用来判断「密钥泄露扫描」是否达标，以及每次修改后是变好还是变坏。&lt;/p&gt;</description></item><item><title>「密钥泄露扫描」Skill 使用检查清单：用前、用中、用后</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-checklist/</link><pubDate>Sun, 18 Oct 2026 07:03:33 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-checklist/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;p&gt;把下面的清单保存下来，每次使用或修改「密钥泄露扫描」技能时过一遍。&lt;/p&gt;</description></item><item><title>用 GPTs 实现「密钥泄露扫描」：指令、知识与 Actions</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-gpts/</link><pubDate>Sun, 18 Oct 2026 06:56:40 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-gpts/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;GPTs&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>「密钥泄露扫描」Skill 场景实录：一次完整任务怎么跑</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-scenario-walkthrough/</link><pubDate>Sun, 18 Oct 2026 06:45:02 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-scenario-walkthrough/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;h2 id="背景虚构"&gt;背景（虚构）&lt;/h2&gt;
&lt;p&gt;老陈是一名开发团队，每周都要做几次密钥泄露扫描。过去靠复制粘贴提示词，结果不稳定。这次团队把它做成了技能，下面记录一次完整运行。&lt;/p&gt;</description></item><item><title>Dify 实战：把密钥泄露扫描做成团队可用的应用</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-dify-workflow/</link><pubDate>Sun, 18 Oct 2026 06:42:36 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-dify-workflow/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;Dify 工作流&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>密钥泄露扫描 Skill 故障排查：不触发、格式乱、结果不准</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-troubleshooting/</link><pubDate>Sun, 18 Oct 2026 06:33:47 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-troubleshooting/</guid><description>&lt;p&gt;开发团队经常要做「密钥泄露扫描」这类事：扫描提交中可能泄露的密钥与令牌。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。&lt;/p&gt;
&lt;p&gt;「密钥泄露扫描」技能出问题时，先别急着重写。按下面的表格对号入座，大部分问题都能在几分钟内定位。&lt;/p&gt;</description></item><item><title>按团队需求定制「密钥泄露扫描」Skill：可调参数与改写示例</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-customize/</link><pubDate>Sun, 18 Oct 2026 06:08:30 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-customize/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;通用版的「密钥泄露扫描」能覆盖大多数情况，但每个团队都有自己的习惯。下面列出最值得调整的几个地方。&lt;/p&gt;</description></item><item><title>用 LangGraph 实现「密钥泄露扫描」：工具定义与智能体代码</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-langgraph-tool/</link><pubDate>Sun, 18 Oct 2026 05:56:27 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-langgraph-tool/</guid><description>&lt;p&gt;开发团队经常要做「密钥泄露扫描」这类事：扫描提交中可能泄露的密钥与令牌。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;LangChain / LangGraph 工具&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>「密钥泄露扫描」Skill 安全审查：权限、数据与提示注入</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-security-review/</link><pubDate>Sun, 18 Oct 2026 05:53:36 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-security-review/</guid><description>&lt;p&gt;开发团队经常要做「密钥泄露扫描」这类事：扫描提交中可能泄露的密钥与令牌。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。&lt;/p&gt;
&lt;h2 id="风险画像"&gt;风险画像&lt;/h2&gt;
&lt;p&gt;这个技能会执行脚本，需要额外关注脚本的执行范围、依赖来源和对文件系统的影响。属于高风险：涉及权限、个人信息或不可逆操作，Skill 只产出建议或草稿，执行前必须人工确认。&lt;/p&gt;</description></item><item><title>Cursor 项目规则实战：让 Agent 按流程做密钥泄露扫描</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-cursor-rules/</link><pubDate>Sun, 18 Oct 2026 05:44:20 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-cursor-rules/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;Cursor Rules&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>用 n8n AI Agent 实现「密钥泄露扫描」：流程搭建与工具配置</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-n8n-agent/</link><pubDate>Sun, 18 Oct 2026 05:34:41 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-n8n-agent/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;n8n AI Agent&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>用 Cline Rules 实现「密钥泄露扫描」：规则文件写法</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-cline-rules/</link><pubDate>Sun, 18 Oct 2026 05:19:24 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-cline-rules/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;Cline Rules&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>Function Calling 实战：给密钥泄露扫描设计 JSON Schema</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-function-calling/</link><pubDate>Sun, 18 Oct 2026 05:07:50 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-function-calling/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;Function Calling&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>密钥泄露扫描 Skill 快速开始：最少步骤跑通一次</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-quickstart/</link><pubDate>Sun, 18 Oct 2026 04:55:45 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-quickstart/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;p&gt;这篇是最短路径：不追求完美，只求在 10 分钟内让「密钥泄露扫描」第一次跑通。&lt;/p&gt;</description></item><item><title>MCP 实战：用工具和提示模板封装密钥泄露扫描</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-mcp-server/</link><pubDate>Sun, 18 Oct 2026 04:30:10 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-mcp-server/</guid><description>&lt;p&gt;开发团队经常要做「密钥泄露扫描」这类事：扫描提交中可能泄露的密钥与令牌。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;MCP 服务&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>用 Gemini CLI 做密钥泄露扫描：命令文件与 GEMINI.md 配合</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-gemini-cli/</link><pubDate>Sun, 18 Oct 2026 04:15:01 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-gemini-cli/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;Gemini CLI&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>给「密钥泄露扫描」Skill 写测试用例：6 类输入与预期行为</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-test-cases/</link><pubDate>Sun, 18 Oct 2026 04:14:31 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-test-cases/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;技能写好后，最常见的问题是“演示时很好，真用时出错”。原因通常是只用一份理想样例试过。本文给「密钥泄露扫描」准备 6 类测试输入。&lt;/p&gt;</description></item><item><title>扣子工作流实战：搭一个密钥泄露扫描智能体</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-coze-workflow/</link><pubDate>Sun, 18 Oct 2026 03:56:30 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-coze-workflow/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;扣子（Coze）智能体与工作流&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>「密钥泄露扫描」Skill 常见问题解答</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-faq/</link><pubDate>Sun, 18 Oct 2026 03:52:44 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-faq/</guid><description>&lt;p&gt;「密钥泄露扫描」是开发团队的高频任务。它的输入通常是仓库或 diff，期望得到的是疑似泄露清单。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。&lt;/p&gt;
&lt;table&gt;
 &lt;thead&gt;
 &lt;tr&gt;
 &lt;th&gt;项目&lt;/th&gt;
 &lt;th&gt;说明&lt;/th&gt;
 &lt;/tr&gt;
 &lt;/thead&gt;
 &lt;tbody&gt;
 &lt;tr&gt;
 &lt;td&gt;技能&lt;/td&gt;
 &lt;td&gt;密钥泄露扫描（&lt;code&gt;secret-leak-scan&lt;/code&gt;）&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;作用&lt;/td&gt;
 &lt;td&gt;扫描提交中可能泄露的密钥与令牌&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;输入&lt;/td&gt;
 &lt;td&gt;仓库或 diff&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;输出&lt;/td&gt;
 &lt;td&gt;疑似泄露清单&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;形态&lt;/td&gt;
 &lt;td&gt;带脚本&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;风险&lt;/td&gt;
 &lt;td&gt;高&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;适用人群&lt;/td&gt;
 &lt;td&gt;开发团队&lt;/td&gt;
 &lt;/tr&gt;
 &lt;/tbody&gt;
&lt;/table&gt;
&lt;h2 id="1-密钥泄露扫描技能和直接写提示词有什么区别"&gt;1. 「密钥泄露扫描」技能和直接写提示词有什么区别？&lt;/h2&gt;
&lt;p&gt;技能把步骤、格式和约束固定下来，由平台在相关时自动加载；提示词需要每次手动提供，效果依赖当次写法。&lt;/p&gt;</description></item><item><title>GitHub Copilot 提示文件实现「密钥泄露扫描」：写法与调用</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-copilot-instructions/</link><pubDate>Sun, 18 Oct 2026 01:51:42 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-copilot-instructions/</guid><description>&lt;p&gt;如果你在Git 仓库与代码托管平台里反复做密钥泄露扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;GitHub Copilot 指令与提示文件&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>Agents SDK 实战：几十行代码做一个密钥泄露扫描智能体</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-agents-sdk/</link><pubDate>Sun, 18 Oct 2026 01:44:12 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-agents-sdk/</guid><description>&lt;p&gt;「密钥泄露扫描」是开发团队的高频任务。它的输入通常是仓库或 diff，期望得到的是疑似泄露清单。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;OpenAI Agents SDK&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>「密钥泄露扫描」智能体 Skill 是什么：能做什么、适合谁、怎么开始</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-intro/</link><pubDate>Sun, 18 Oct 2026 01:41:31 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-intro/</guid><description>&lt;p&gt;开发团队经常要做「密钥泄露扫描」这类事：扫描提交中可能泄露的密钥与令牌。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。&lt;/p&gt;
&lt;h2 id="一句话说明"&gt;一句话说明&lt;/h2&gt;
&lt;p&gt;「密钥泄露扫描」技能让智能体扫描提交中可能泄露的密钥与令牌。你提供仓库或 diff，它按固定步骤处理，交付疑似泄露清单。&lt;/p&gt;</description></item><item><title>密钥泄露扫描 Skill 上传到 Claude 应用的完整流程</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-claude-app-skill/</link><pubDate>Sun, 18 Oct 2026 01:07:45 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-claude-app-skill/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;Claude 应用中的 Skills&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>在 AGENTS.md 里写「密钥泄露扫描」技能：通用编码智能体都能用</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-agents-md/</link><pubDate>Sun, 18 Oct 2026 00:40:51 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-agents-md/</guid><description>&lt;p&gt;开发团队经常要做「密钥泄露扫描」这类事：扫描提交中可能泄露的密钥与令牌。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。&lt;/p&gt;
&lt;p&gt;本文介绍如何在 &lt;strong&gt;AGENTS.md&lt;/strong&gt; 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。&lt;/p&gt;</description></item><item><title>「密钥泄露扫描」Skill 常见坑：8 个问题与改法</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-pitfalls/</link><pubDate>Sun, 18 Oct 2026 00:25:20 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-pitfalls/</guid><description>&lt;p&gt;开发团队经常要做「密钥泄露扫描」这类事：扫描提交中可能泄露的密钥与令牌。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。&lt;/p&gt;
&lt;p&gt;下面是把「密钥泄露扫描」做成技能时最常见的 8 个问题，每条都给出改法。&lt;/p&gt;</description></item><item><title>「密钥泄露扫描」的 SKILL.md 怎么写：逐段拆解与完整示例</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-skill-md/</link><pubDate>Sun, 18 Oct 2026 00:22:15 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-skill-md/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;p&gt;本文以「密钥泄露扫描」为例，逐段讲解 SKILL.md 的写法。SKILL.md 是 Claude Agent Skills 采用的格式：YAML 头 + Markdown 正文，其结构思路也适用于其他平台的规则文件与指令。&lt;/p&gt;</description></item><item><title>密钥泄露扫描 Skill 团队落地指南：从个人用到全员共享</title><link>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-team-rollout/</link><pubDate>Sun, 18 Oct 2026 00:11:29 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-secret-leak-scan-team-rollout/</guid><description>&lt;p&gt;把「密钥泄露扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（仓库或 diff），按什么顺序处理，交付什么（疑似泄露清单），哪些事不能做。Skill 就是把这些写下来的载体。&lt;/p&gt;
&lt;p&gt;一个人用得顺手的技能，推广到团队时会遇到新问题：放在哪、谁来改、怎么知道它变好了还是变坏了。下面以「密钥泄露扫描」为例给出落地做法。&lt;/p&gt;</description></item></channel></rss>