SkillGeneralSystem Design & AI· TVT Intelligence Hub· 2026-11-02

Anti-Secret Leakage & Redaction Gate

Quality gate bắt buộc trước khi agent xuất bản, commit hoặc gửi nội dung: quét và che API key, token, mật khẩu, PII.

Anti-Secret Leakage & Redaction Gate là một Agent Skill (SOP chuẩn SKILL.md) thuộc nhóm System Design & AI, giúp quality gate bắt buộc trước khi agent xuất bản, commit hoặc gửi nội dung: quét và che API key, token, mật khẩu, PII. Cần 2 đầu vào: Đích đến (git, blog, chat khách hàng...); Nội dung / diff cần quét. Dùng trực tiếp với ChatGPT, Claude, Cursor/Windsurf hoặc xuất SKILL.md cho Claude Code, OpenClaw, Hermes.

#Security #Redaction #Secrets #Quality Gate #Compliancegitleakspii_detectorregex_secret_scanner

Inputs

content_to_scan · text · bắt buộc
Nội dung / diff cần quét
destination · string · bắt buộc
Đích đến (git, blog, chat khách hàng...)

Tools

regex_secret_scanner
gitleaks
pii_detector

Quality gates

Zero Secret: không có pattern secret nào lọt qua
PII được che theo chuẩn
Nếu phát hiện secret thật đã commit → yêu cầu rotate ngay

Biến (2)

Đích đến (git, blog, chat khách hàng...){{destination}}

Nội dung / diff cần quét{{content_to_scan}}

Còn 2 biến chưa điền — placeholder sẽ được giữ nguyên khi copy.

# SKILL: Anti-Secret Leakage & Redaction Gate

Quality gate bắt buộc trước khi agent xuất bản, commit hoặc gửi nội dung: quét và che API key, token, mật khẩu, PII.

## INPUTS
- **content_to_scan** (text, bắt buộc) — Nội dung / diff cần quét
- **destination** (string, bắt buộc) — Đích đến (git, blog, chat khách hàng...)

## TOOLS
- regex_secret_scanner
- gitleaks
- pii_detector

## QUALITY GATES
- [ ] Zero Secret: không có pattern secret nào lọt qua
- [ ] PII được che theo chuẩn
- [ ] Nếu phát hiện secret thật đã commit → yêu cầu rotate ngay

# ANTI-SECRET LEAKAGE GATE

Đích đến: **{{destination}}**

## Bước 1 — Quét pattern
- API keys: `sk-`, `sk-ant-`, `AKIA`, `AIza`, `ghp_`, `xox[bp]-`
- Private keys: `-----BEGIN ... PRIVATE KEY-----`
- Chuỗi kết nối DB, `.env` dán nhầm, JWT, webhook URL có token.

## Bước 2 — Quét PII
- Số điện thoại, email cá nhân, CCCD, số tài khoản ngân hàng, địa chỉ nhà.

## Bước 3 — Che (Redact)
- Thay bằng placeholder: `[REDACTED_API_KEY]`, `[REDACTED_PHONE]`. Giữ 4 ký tự cuối nếu cần đối soát.

## Bước 4 — Quyết định
- **PASS**: không còn secret/PII → cho phép gửi.
- **BLOCK**: còn secret → dừng, báo cáo vị trí, yêu cầu rotate nếu secret đã từng bị lộ.

## Bước 5 — Báo cáo
Bảng: Loại – Vị trí – Hành động – Trạng thái.

---
NỘI DUNG CẦN QUÉT:

{{content_to_scan}}

1.310 ký tự · ~364 tokens đã điền còn trống

Câu hỏi thường gặp