content-sanitization
为技能和钩子提供外部内容净化指南
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：content-sanitization。 它的用途是：为技能和钩子提供外部内容净化指南 完整的 Skill 内容见：https://321skill.com/skills/content-sanitization/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我正在开发一个技能，需要从用户提交的URL中提取并展示摘要，如何防止XSS攻击？’，它会根据净化指南，建议你对提取的文本进行HTML实体编码，并验证URL来源。或者，当你说‘我的钩子函数收到了一个包含潜在恶意脚本的JSON响应，该怎么处理？’，它会指导你使用安全的解析库并过滤掉脚本标签。
介绍
该技能主要解决AI智能体在集成外部内容时可能面临的安全与合规风险。当技能或钩子需要处理来自用户输入、API响应或网络抓取等不可信来源的内容时，未经净化的内容可能包含恶意脚本、不当信息或隐私数据，导致安全漏洞或违反政策。
它通过提供一套清晰、可操作的净化指南来发挥作用。开发者可以参照这些指南，在代码中实施内容过滤、转义或验证逻辑，确保只有安全、合规的内容被进一步处理或展示。这有助于构建更健壮、可信的AI应用。
该技能特别适合智能体开发者、全栈开发者和运维工程师。无论是开发需要处理用户生成内容的聊天机器人，还是构建从外部API获取数据的自动化流程，都需要关注内容安全。产品经理和项目经理在评审功能需求时，也可借助此技能来评估潜在风险。
使用建议是，在项目设计初期就引入内容净化考量，而非事后补救。注意事项包括：净化规则需根据具体业务场景和数据来源进行调整，过度净化可能影响功能，净化不足则留下隐患。建议结合自动化测试，定期验证净化逻辑的有效性。
核心特点
该技能专注于为AI智能体（Skills & Hooks）这一特定开发范式提供内容净化指导，而非通用的Web安全指南。它直接针对智能体与外部系统交互时产生的独特数据流和风险点，提供了场景化的解决方案。
注意事项
该技能主要提供指导性原则和最佳实践，不包含可直接运行的自动化净化代码或实时检测服务。
常见问题
这个技能能自动帮我净化内容吗？
不能，它提供的是指南和最佳实践，你需要根据指南在自己的代码中实现具体的净化逻辑。
它和一般的XSS防护库有什么区别？
它更侧重于在AI智能体开发（如Claude技能）的上下文中，如何安全地处理来自钩子（hooks）和外部技能（skills）的数据流，而不仅仅是前端HTML转义。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/content-sanitization/raw/index.md 读取 content-sanitization 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/content-sanitization/raw/index.md（查看排版版本）