Выгрузка клиентов уходит подрядчику, а столбец card_number, хеши паролей или значение "name", в которое посетитель ввел =HYPERLINK(...), никто не заметил. При открытии CSV в Excel такое значение может выполниться как формула. Этот навык находит подобные проблемы до передачи файла и простыми словами объясняет, что удалить или исправить.

Ваш агент запускает сканер одного файла или целой папки с файлами .csv, .tsv, .jsonl и .xlsx. Он самостоятельно определяет разделитель (запятая, точка с запятой, табуляция или |), читает файлы, сохраненные Excel (с BOM, в UTF-16 или со значениями в кавычках, содержащими запятые и переносы строк), и все листы книги .xlsx, включая скрытые. Для каждой находки указываются файл, столбец и ячейки в привычном для Excel формате (C7) или строка JSONL, количество, причина и более безопасный подход. Он никогда не выводит содержимое ячеек, не изменяет файл и не использует сеть. Результат: BLOCK, REVIEW или NOT FLAGGED.

Что проверяет

БЛОКИРОВКА (исправить перед выпуском)

• D01: ячейки, начинающиеся с = + - @ и вызывающие функцию или другую программу (внедрение формул CSV, DDE)

• D02: номера платежных карт, проходящие проверку Луна и соответствующие реальному диапазону карт, длине и группировке цифр

• D03: IBAN с правильной для своей страны длиной и корректными контрольными цифрами

• D04: столбцы с паролями, хешами паролей, API-ключами или токенами, а также ключи известных форматов

ПРОВЕРКА (проверить перед релизом)

• D11: адреса электронной почты с подсчетом по столбцам

• D12: номера телефонов (столбцы с телефонными названиями и номера с +кодом страны)

• D13: государственные идентификационные номера (SSN США, National Insurance Великобритании, столбцы паспортов и удостоверений личности)

• D14: полностью повторяющиеся строки и повторяющиеся значения в столбце ID

• D15: строки с неверным количеством столбцов, незакрытые кавычки, строки с некорректным JSON

• D16: даты в нескольких форматах в одном столбце (2024-03-01 рядом с 03/01/2024, день перед месяцем рядом с месяцем перед днем)

• D17: проблемы заголовков: отсутствующие или повторяющиеся имена, лишние пробелы, отсутствие строки заголовков

• D18: файлы, превышающие лимит чтения сканера (более 100 000 строк)

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с обоснованием и более безопасным подходом для каждого правила

• Набор примеров выгрузок с рисками и его безопасная версия (CSV, TSV и JSONL), а также реальный отчет сканера по набору с рисками

Ограничения

Он читает первые 100 000 строк каждого файла или листа (не более 2 000 000 ячеек) и сообщает, если строк больше. Файлы .xlsx больше 50 МБ, старые .xls, книги с защитой паролем, .ods и файлы с массивами JSON не читаются. Имена, почтовые адреса и даты рождения в свободном тексте не обнаруживаются. NOT FLAGGED не дает гарантий.

Содержимое

Один ZIP-архив с 15 файлами: SKILL.md, сканер в scripts/ (4 файлов Python), references/rules.md (все правила с обоснованием и более безопасным подходом), а также examples/ (8 файлов примеров и report.md, реальный вывод сканера для примера с рисками).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить ваш проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, ничего устанавливать не нужно. Они только читают ваши файлы: не обращаются к сети и никуда ничего не отправляют.