content-sanitization
为技能和钩子提供外部内容净化指南
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：content-sanitization。 它的用途是：为技能和钩子提供外部内容净化指南 完整的 Skill 内容见：https://321skill.com/skills/content-sanitization-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'我正在开发一个处理用户评论的AI技能，需要确保输入安全，请根据内容净化指南给我建议。'，它会引导你参考该技能提供的具体规则，例如如何过滤HTML标签、转义特殊字符以及识别潜在的恶意脚本模式，帮助你设计安全的输入处理流程。
介绍
该技能旨在解决AI技能开发中，处理外部输入内容时可能遇到的安全与合规风险。它提供了一套具体的净化指南，帮助开发者过滤和清理来自用户、API或其他不可信来源的数据，防止恶意代码注入、隐私泄露或内容违规等问题。
使用时，开发者可以参照该技能提供的规则和最佳实践，对技能中接收到的文本、代码片段、URL等外部内容进行清洗和标准化处理。例如，它可以指导如何安全地处理用户上传的HTML、如何验证和清理API返回的JSON数据，或如何对用户输入进行转义以防止XSS攻击。
该技能非常适合智能体开发者、后端开发者和全栈开发者，尤其是在开发需要处理用户生成内容、集成第三方API或构建具有交互功能的AI应用时。它帮助开发者在享受外部数据便利的同时，筑牢安全防线。
建议在使用前仔细阅读其提供的完整指南，并根据自身技能的具体业务场景（如处理金融数据、用户评论或代码片段）进行适当的调整和强化。同时，应将其视为基础安全层，而非唯一的安全措施，仍需结合其他安全实践如输入验证、权限控制等。
核心特点
与通用安全编码规范不同，它专门针对AI技能和钩子（hooks）的开发场景，提供了从内容接收到处理全链条的具体净化操作指南，而非泛泛的安全原则。
注意事项
该技能主要提供指南和最佳实践，不包含自动执行净化操作的代码或运行时检测功能。
常见问题
这个技能能自动帮我清理用户输入吗？
不能，它主要提供净化内容的指导原则和最佳实践，你需要根据指南自行实现具体的清理逻辑。
它适用于哪些类型的AI技能？
适用于所有需要处理外部输入（如用户消息、API响应、文件上传）的AI技能和钩子，特别是涉及内容生成、数据整合或用户交互的技能。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/content-sanitization-x-5/raw/index.md 读取 content-sanitization 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/content-sanitization-x-5/raw/index.md（查看排版版本）