sanitizer
外部入力（Issue/PRの本文）からプロンプトインジェクション対策としてサニタイズを行う
Datos de origen
- Repositorio
- takemo101/compose-workflow
- Última actividad en el origen
- 3 de febrero de 2026 a las 23:13
- Idioma detectado de SKILL.md
- japonés
- Estrellas
- 0
- Forks
- 0
Opciones de instalación
De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.
Revisa los archivos de origen
Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.
Explorador de archivos
2 archivosMostrando SKILL.md
SKILL.md
Instrucciones de origen · Vista previa de solo lectura- name
- sanitizer
- description
- 外部入力（Issue/PRの本文）からプロンプトインジェクション対策としてサニタイズを行う
# Sanitizer
外部からの入力（GitHub Issue本文、PR説明文など）をLLMに入力する前にサニタイズします。
プロンプトインジェクション攻撃や、予期しない制御文字による誤動作を防ぎます。
---
## 概要
以下の処理を行います：
1. **制御文字の除去**: NULLバイトやバックスペースなどの制御文字を削除
2. **Markdownの無害化**: 危険なHTMLタグ（`<script>`, `<iframe>`など）のエスケープ
3. **プロンプトインジェクション対策**: "Ignore previous instructions" などの既知の攻撃パターンの検出と警告
---
## 使用方法
### ファイル入力
```bash
bash .pi/skills/sanitizer/scripts/sanitize.sh <input-file>
```
### 標準入力
```bash
echo "content" | bash .pi/skills/sanitizer/scripts/sanitize.sh --stdin
```
### 適用箇所
| ワークフロー | タイミング |
|-------------|----------|
| 実装フェーズ | Issue本文を読み込む際 |
| `req-workflow` | ユーザー要件を読み込む際 |
| `pr-merge-workflow` | PR本文を解析する際 |
---
## サニタイズ仕様
### 削除対象（制御文字）
- ASCII 0x00-0x08, 0x0B-0x0C, 0x0E-0x1F
- UTF-8の不正なシーケンス
### エスケープ対象（HTMLタグ）
以下のタグは `<tag>` に変換されます：
- `<script>`
- `<style>`
- `<svg>`
- `<iframe>`
- `<object>`
- `<embed>`
### 警告トリガー（インジェクションパターン）
以下のパターンが含まれる場合、警告ログを出力し、該当部分を `[POTENTIAL INJECTION BLOCKED]` に置換します：
- `Ignore previous instructions`
- `System override`
- `You are now ...` (role hijacking)
---
## 制限事項
- 完全なセキュリティを保証するものではありません。
- LLM自体の安全性フィルタと併用することを推奨します。
Ver en GitHub