antinet-security-scan
信息安全分析师与软件开发工程师在搭建文档处理流水线时，当需要拦截违规文件或外部URL，请挂载此技能作为强制前置安检，自动输出 pass/reject 判定与详细合规扫描报告，一键守住零信任安全底线。
git clone --depth 1 https://github.com/anbeime/skill /tmp/antinet-security-scan && cp -r /tmp/antinet-security-scan/skills/antinet-security-scan ~/.claude/skills/antinet-security-scanSKILL.md
# 合规安检 Skill（锦衣卫）
## 使用方式
- 由锦衣卫 Worker 在收到文件/URL 时调用，作为流水线的第一道闸门。
- 输出结构化判定（`pass` / `reject`），并写入 provenance 交由太史阁留痕。
## 输入（Input）
- `target`：待检对象，二选一
- 本地文件路径（PDF / PPT / Excel / Word / 图片）
- 外部 URL（需先解析域名）
- `policy_ref`：（可选）覆盖默认策略的合规规则集引用
## 输出（Output）
- `verdict`：`pass` 或 `reject`
- `report`：安全扫描报告，含命中的黑名单项、许可状态、风险等级
- `trace_id`：本次扫描的 provenance 追踪 ID（用于太史阁留痕）
## 依赖（Dependencies）
- Sci-Hub 等已知违规域名黑名单（本地 CSV/JSON）
- OA 文档许可校验库（本地规则）
- 文件类型探测（`python-magic`）
## 失败处理（Failure Handling）
- 扫描服务不可用：**拒绝文件并告警**，绝不降级放行（零信任底线）。
- 文件类型无法识别：标记 `reject` 并写入原因，交由管理员确认。
- 黑名单库读取失败：回退到「全拒 + 告警」保守策略，并提示运维修复。
## 复用价值（Reuse Value）
- 与具体业务解耦：任何文档处理系统（RAG、知识库、合同审查）均可直接挂载此 Skill 作入口安检。
- 判定标准可配置：通过替换 `policy_ref` 适配不同行业的合规基线。
## 复赛代码包执行（runnable package）
- 真实入口：`scripts/run_security_scan.py`
- 执行等价于 `core.runtime.AgentSession.run_stage("security-scan")`，调用 `security.jinyiwei.JinYiWeiAgent`（纯 Python，零外部依赖，可离线运行）。
- 运行：`python skills/security-scan/scripts/run_security_scan.py`
- 产物：`examples/snse_survey/skill_outputs/security_scan.json`（黄卡 + 扫描报告）。产品经理与项目管理专家在应对复杂项目时，使用此技能可动态组建包含“执行、指挥、评审”的专属AI团队。实时查看多智能体辩论与决策全过程，共享统一上下文记忆，一键完成从会议决策到系统构建的全流程高效协同！
电商运营与内容创作者在需要制作带货短视频时，用此技能一键生成9:16竖屏数字人成片。自动编排AI绘画、语音合成与视频生成，快速产出“小省导购员”专属形象与专业配音，让多模态视频制作省时省力。
软件开发工程师与数据科学家在构建RAG系统时，当需处理PDF/Word/Excel等多格式复杂文档，用此技能可自动触发三级解析降级，一键输出高置信度结构化Markdown与元数据，免去繁琐清洗，直接夯实企业知识库数据底座！
财务和投资分析师、律师助理与法律助手在撰写金融研报或分析法律文档时，必用此技能！基于解析文档一键生成事实蓝卡、解释绿卡、风险黄卡与行动红卡。自动完成深度剖析与风险排查，产出100%可溯源的结构化四色报告，让复杂分析高效且严谨。
软件开发工程师与信息安全分析师在构建多智能体系统时，当需全链路可观测与安全审计，请用此技能。它自动收集操作日志，生成可追溯证据链与向量索引，开箱即用实现系统审计与精准回放，让Agent运行安全透明。
内容创作者和自媒体创作者在撰写长文时，当需要“给文章配图”或“添加插图”时使用。自动分析文章结构，精准识别需要视觉辅助的位置，生成并插入契合语境的插画，将抽象概念具象化，一键完成高质量图文排版，大幅提升阅读体验。
技术写作员与内容创作者在处理纯文本或 Markdown 稿件时，若需优化文章结构、添加 frontmatter 或自动修正中英文排版间距，使用此技能可一键生成专业美观的 {filename}-formatted.md 文件，让文档排版更完美。
自媒体创作者与运营专员在需要将 Markdown 或 HTML 内容发布至微信公众号时，一键通过 API 或浏览器自动化完成文章与图文的排版及发布，彻底告别繁琐的手动排版与多步上传操作，大幅提升公众号日常发文与运营效率。