content-sanitization
外部内容净化指南，保障安全合规
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：content-sanitization。 它的用途是：外部内容净化指南，保障安全合规 完整的 Skill 内容见：https://321skill.com/skills/content-sanitization-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我配置一个技能入口的数据净化层，参考content-sanitization指南，过滤掉用户输入中的HTML标签和可能的SQL注入关键词'，它会根据指南中的规则生成相应的过滤函数，并建议在钩子中调用该函数对输入参数进行清洗。
介绍
在开发AI技能和钩子时，经常需要引入外部内容（如用户输入、第三方API返回、网络抓取数据等），这些内容可能包含恶意代码、敏感信息或格式不规范的文本，直接使用会带来安全隐患或功能异常。本技能提供一套系统化的净化指南，覆盖常见的外部内容类型（如HTML、URL、JSON、Markdown、纯文本），定义明确的过滤规则和转义策略，帮助开发者从源头规避注入攻击、隐私泄露和数据污染风险。
使用方式非常灵活：你可以将净化规则作为代码参考，在技能或钩子的入口处调用；也可以直接集成提供的工具函数（如果技能包含可执行代码），对输入数据进行自动清洗。指南中包含了针对不同内容类型的示例代码片段（如去除危险标签、校验URL格式、脱敏身份证号等），以及如何在主流AI框架（如LangChain、Semantic Kernel）中配置净化层的说明。
本技能尤其适合需要频繁处理用户生成内容或外部数据源的开发者，包括智能体开发者、后端服务开发者、内容创作者（如运营AI写作工具）和安全运维人员。无论你是构建客服机器人、数据抓取工具还是内容生成应用，都能从中获得可直接落地的净化策略。
使用前建议先评估你的应用场景：如果只是内部测试环境，可适当放宽规则；但若涉及生产环境或用户隐私数据，请严格遵循指南中的脱敏和校验步骤。注意，本指南不提供自动化的实时拦截能力，需要你手动或通过CI/CD流水线集成到代码中。
核心特点
本技能专注于AI技能和钩子场景下的外部内容净化，而非通用的Web安全过滤库；它提供了针对AI模型输入输出格式（如提示词注入、Markdown渲染）的特殊处理规则，是其他安全库所不具备的。
注意事项
不适合需要实时高性能流式过滤的场景（如高并发网关），建议配合专用WAF或内容安全服务使用。
常见问题
这个技能能防止提示词注入吗？
能，指南中包含了针对用户输入中可能携带的提示词注入模式的检测和转义规则，但无法100%防御，建议结合权限控制使用。
支持哪些编程语言？
指南以伪代码和示例形式呈现，可适配Python、JavaScript、TypeScript等主流语言，不提供特定语言包。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/content-sanitization-x-2/raw/index.md 读取 content-sanitization 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/content-sanitization-x-2/raw/index.md（查看排版版本）