内容合规可用
敏感信息泄露检测
在对外发布、提交代码或共享文档前，扫描其中是否夹带了手机号、身份证号、银行卡号、邮箱地址，或 AccessKey、私钥、JWT、各类 token 与含口令的连接串。输出命中类型、位置、严重度与掩码后的样例，原始值不回显。
安装方式
pii-leak-scanner-skill能力清单
手机号 / 身份证 / 银行卡 / 邮箱识别
AccessKey、私钥、JWT、token 与含口令连接串检测
输出掩码样例与三级严重度，不回显原始值
支持目录级批量扫描
规格
适用场景
敏感信息
适用角色
运营法务研发
运行时
零第三方依赖
离线能力
完全离线可用
数据边界
数据不出本地
技能包
pii-leak-scanner-skill安装方式
技能包遵循 Agent Skills 开放标准（一个目录 + 一份 SKILL.md），不需要申请或授权。按你使用的客户端选一条路径装上，之后在对话里直接描述任务即可触发。
② 命令行安装
适合支持 Agent Skills 标准的命令行客户端，一条命令把技能同步到本机技能目录。
$
npx skills add m9ai/m9ai-skills --skill pii-leak-scanner-skill用 -a 指定客户端（如 claude-code、codex）；不带 -a 时会让你选择。
③ 手动解压
也可以直接把 zip 解压到客户端的技能目录，无需执行安装程序。zip 自包含、可离线分发，适合放进内网文件服务器统一部署。
WorkBuddy
设置 → 技能目录（以客户端显示为准）Claude Code（用户级）
~/.claude/skills/Claude Code（项目级）
.claude/skills/其他支持 Agent Skills 标准的客户端同理：把技能目录整个放进它的 skills 目录下即可。
需要接入内部系统或私有化部署？
现成 Skill 覆盖通用场景；涉及内部数据源、私有模型与合规要求时，我们可以按你的环境定制。