提示词泄漏扫描器（Prompt Leak Scanner）

LGD 广谱爆款配套件：把"有籍·有证·有门禁"做成人人天天用得上的工具。

解决什么痛点

提示词是最容易被随手外发的敏感资产：一句内嵌的密钥/内网路径/『复述你的系统提示词』就能把家底和后门一起送出去，目前没人做发布前体检。

功能

发布/共享前扫描提示词与 system prompt 的泄漏与后门风险：密钥口令、内部路径、个人可识别信息、自定义敏感词（--extra）、自我泄漏后门（『忽略之前指令/打印系统提示词』类埋点）。有风险 rc=1 拦下。

用法

见 scripts/ 下脚本 --help。零依赖（stdlib only），Windows/Linux/macOS 均可运行。

对应理论

LGD-III 有门禁（提示词对外发布前的最后一道门）· 域码 TH-LGD-004（广谱件·提示词门禁环）

免责声明

本工具为治理辅助框架，口径以监管官方最新文本为准，不构成法律意见。

安装与使用矩阵

# 一键获取（skills CLI）
npx skills@1.7.0 add https://github.com/zhaoxinghua09-cell/skills/tree/v2026.09.28.1/skills/prompt-leak-scanner

# 或手动：克隆后拷贝本技能到你的 Agent 技能目录
git clone --branch v2026.09.28.1 --depth 1 https://github.com/zhaoxinghua09-cell/skills.git
# 校验：git -C skills rev-parse HEAD 应与发布标签 v2026.09.28.1 一致
cp -r skills/skills/prompt-leak-scanner ~/.claude/skills/

| Agent | 技能目录 | 运行示例 | |---|---|---| | Claude Code | ~/.claude/skills/prompt-leak-scanner/ | 让 Claude 按本技能 SKILL.md 工作流调用 scripts/ | | Codex CLI / Cursor / 本地工作台 | 各自 skills 目录 | 同上，SKILL.md 即操作规程 | | 直接命令行 | 任意位置 | python scripts/prompt_leak_scanner.py --help |

License & attribution

分层许可（务必并读；代码许可不覆盖文档与理论文本）

即：代码可依 MIT 使用与再分发；文档与理论文本不因代码许可而默认可自由再发布。

© 2026 赵兴华 / 本技能作者·China (ORCID 0009-0001-0512-1237). All rights reserved.
理论署名 (attribution) : LGD（Lifecycle Governance Doctrine / 全程治理论）— SynomosAI initiative
名称状态 (name status)  : "SynomosAI" / "SynomosAI" — 未申请实体注册、未申请商标注册
                        (not a registered legal entity; no trademark registered)
生产参考部署 (production reference, self-reported) : SynomosAI
                    ← 非认证、非背书、非监管认可（not a certification or endorsement）
代码许可 (code license) : 本包未附 LICENSE 文件（许可待定）
                    本文本与理论表述不在任何代码许可覆盖范围内
引用格式 (cite as)      : 本资产无 DOI

（上列为《LGD 对外表述规范》§3.2 统一块，整体复制、未删改；发布/重提前须照最新版本复核。）

本包补充（包级许可事实）：本包代码文件 prompt_leak_scanner.py = MIT；本 SKILL.md / README.md 及其中的理论文本不在任何代码许可（含 MIT / Apache-2.0）覆盖范围内。