content-sanitization
提供技能和钩子中外部内容的净化指南
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：content-sanitization。 它的用途是：提供技能和钩子中外部内容的净化指南 完整的 Skill 内容见：https://321skill.com/skills/content-sanitization-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'检查这段用户提交的文本，根据内容净化指南，识别其中可能存在的风险点。'，它会分析文本中的HTML标签、JavaScript代码片段或可疑链接，并指出需要转义或过滤的部分。或者，在开发新技能时询问：'为处理外部API响应的函数添加内容净化，应该遵循哪些关键步骤？'，它会列出输入验证、输出编码、上下文隔离等具体指南。
介绍
该技能旨在解决AI Agent开发中，处理来自用户输入、API响应或数据库等外部内容时可能存在的安全风险。它提供了一套具体的净化指南，帮助开发者过滤或转义潜在的恶意代码、不当内容或格式错误的数据，防止XSS攻击、数据污染或系统崩溃。
使用时，开发者可以调用该技能提供的规则和方法，对即将进入系统处理流程的外部数据进行预处理。它通常以函数库或检查清单的形式集成到开发工作流中，在数据被进一步使用（如存储、展示或作为提示词的一部分）之前进行拦截和清理。
该技能主要适合智能体开发者、全栈开发者和运维工程师。他们负责构建和维护AI应用的后端逻辑、数据处理管道或用户交互界面，对系统的安全性和稳定性负有直接责任。
建议在项目初期就引入内容净化机制，并将其作为代码审查和自动化测试的一部分。需要注意的是，净化规则需要根据具体的数据类型和业务场景进行调整，过度净化可能影响用户体验，而净化不足则可能留下安全隐患。
核心特点
与通用安全库不同，它专门针对AI Agent技能和钩子（hooks）的开发场景，提供了贴合LLM交互、提示词构造和外部API集成等环节的净化建议。其指南不仅涵盖代码注入，还涉及提示词劫持、上下文污染等AI应用特有的风险。
注意事项
不提供自动化的实时内容扫描或强制执行，主要依赖开发者手动集成和应用指南。
常见问题
这个技能能自动拦截所有恶意内容吗？
不能，它主要提供指南和最佳实践，需要开发者根据指南自行实现净化逻辑。
它支持哪些编程语言或框架？
它提供的是通用性指南和原则，不绑定特定语言，可应用于Python、JavaScript等多种开发环境。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/content-sanitization-x-6/raw/index.md 读取 content-sanitization 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/content-sanitization-x-6/raw/index.md（查看排版版本）