脱敏闸门 · 上传前敏感信息拦截
Introduction
脱敏闸门是一个"在内容离开本机之前拦住它"的本地安全工具，不是又一个"把内容涂黑"的脱敏动作。三个硬承诺：①断网运行——只用 Python 标准库，不调用任何 LLM/API/网络服务，原文一个字节都不出本机（很多"智能脱敏"其实先把原文发给了模型，那等于脱了个寂寞）；②双域覆盖——密钥凭据（私钥、AK、平台 Key、JWT、数据库连接串、明文口令）与个人隐私（身份证、银行卡、手机、邮箱、内网地址与内部域名）一次扫全，现有工具通常只做一半；③能当闸门用——gate 子命令命中即 exit 1，可直接接 CI 流水线；hook-install 一键装 git pre-commit，提交含密钥的文件会被当场拦下。附带 scripts/redact.py（零第三方依赖，7 个子命令：scan 扫描报告 / redact 生成脱敏副本 / --in-place 原地脱敏 / stdin 管道 / gate 上传前判定 / hook-install 提交拦截 / selftest 自测），12 类检测器全部带校验位验证（身份证走 GB11643、银行卡走 Luhn、JWT 解 header 验 alg），大幅压低误报；4 种脱敏策略中"假名化"保持原格式——身份证假名仍带合法校验位、银行卡假名仍通过 Luhn、手机号仍保号段，脱敏后下游系统照常跑通。报告预览默认已遮蔽，不会因为打印报告二次泄露。触发词：脱敏、脱敏闸门、敏感信息、敏感信息扫描、数据防泄漏、上传前检查、上传拦截、密钥扫描、密钥泄露、提交前检查、隐私保护、发给别人之前、贴到网页之前。不触发：加密压缩、磁盘加密、数据库字段级加密、非文本二进制格式的深度内容改写。
Resource Information
License information is collected from official sources and may be outdated or missing. Refer to the LICENSE file in the original repository before commercial use.
Information boundary
Information on this page is collected from official documents for technical presentation only and does not imply our endorsement. Pricing, quotas and availability are subject to the latest official statements. We make no commitment regarding any action you take after leaving this site.
Similar skills
全国电子印章互认平台
Not specifiedAPI key required电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。
Amass · 攻击面测绘
Marked freeOWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。
Subfinder · 被动子域名枚举
Marked free快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。
钟馗.skill
API key required钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。
HTTPX · 存活探测与指纹
Marked free快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。
Waybackurls · 历史URL挖掘
Marked free从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。
What is a Skill
A Skill is a packaged single capability, such as text recognition, document summarization, or keyword extraction. Developers wrap the calling logic and prompts into a plugin-like unit, so users can load it without understanding the underlying model. StackPilot indexes a large number of skills that can be tried instantly or assembled into a plan.