日志

Sanitize logs by automatically removing passwords, tokens, and other sensitive data patterns to prevent information leaks and ensure data security.

核心功能: 本技能提供中文交互、、运维告警、部署管理时使用、时使用、化工作流场景等能力。

Expanso log-sanitize

专业版增强能力

能力	免费版	付费版
基础功能	支持	支持
复杂工作流可视化编排	不支持	支持
条件分支与异常重试	不支持	支持
定时触发与事件驱动	不支持	支持
执行日志与审计追踪	不支持	支持
分布式任务调度与负载均衡	不支持	支持

功能能力

• Sanitize log entries by removing passwords, tokens, and other sensitive patterns using Expanso Ed

即刻上手

1. 确认运行环境满足依赖说明中的要求
2. 在AI Agent对话中调用本技能,提供必要的输入参数
3. 检查输出结果,根据需要进行后续处理

详细的输入输出格式请参考下方章节说明。

应用场景

场景	输入	输出
令牌编解码	原始数据与编码方案	编码输出与验证结果
清洗日志	目标数据与配置参数	处理结果与执行状态
去除密码	目标数据与配置参数	处理结果与执行状态

不适用于：需要人工判断的复杂决策场景

使用方法

1. 确认运行环境满足依赖说明中的要求
2. 根据适用场景选择合适的使用方式
3. 执行操作并检查输出结果
4. 如遇错误，参考错误处理章节

输入参数

参数名	类型	必填	说明
content	string	否	expanso-log-sanitize处理的内容输入
mode	string	否	处理模式, 可选: json/text/markdown,
max_retries	integer	否	单步最大重试次数, 默认: 2
skip_steps	array	否	跳过的步骤编号(用于断点续传), 默认: []

结果格式

json

{
  "success": true,
  "data": {
    "final_result": {
      "sanitize_result": "sanitize_result_value",
      "sanitize_metadata": "sanitize_metadata_value",
      "sanitize_status": "sanitize_status_value"
    },
    "execution_log": [
      {
        "step": 1,
        "name": "按流程执行",
        "status": "completed",
        "duration_ms": 1200,
        "output_summary": "按流程执行"
      },
      {
        "step": 2,
        "name": "按流程执行",
        "status": "completed",
        "duration_ms": 3500,
        "output_summary": "按流程执行"
      },
      {
        "step": 3,
        "name": "按流程执行",
        "status": "completed",
        "duration_ms": 2100,
        "output_summary": "按流程执行"
      },
      {
        "step": 4,
        "name": "按流程执行",
        "status": "completed",
        "duration_ms": 800,
        "output_summary": "按流程执行"
      }
    ],
    "total_duration_ms": 7600,
    "gates_passed": 3,
    "gates_total": 3
  },
  "error": null
}

中间产物模板参考: assets/expanso-log-sanitize_template

异常应对

错误场景	原因	处理方式
配置错误	参数缺失或格式错误	检查依赖说明中的配置要求
运行时错误	运行环境不满足	确认运行环境符合依赖说明
网络错误	连接超时或不可达

前置条件

运行环境

• Agent平台: 支持SKILL.md的任意AI Agent(Claude Code / Cursor / Codex / Gemini CLI等)
• 操作系统: Windows / macOS / Linux

依赖说明(补充)

依赖项	类型	是否必需	获取方式
LLM API	API	必需	由Agent内置LLM提供

API Key 配置

可用性分类

• 分类: MD+execute()
• 说明: 基于Markdown的AI Skill,

API Key配置方式:

bash

export API_KEY="${API_KEY:?请设置环境变量}"

配置后需重启会话或开启新终端生效。API Key应妥善保管,避免泄露到版本控制系统.

热门问题

Q1: 如何开始使用Expanso log-sanitize？

A: 请参考使用流程和依赖说明章节，确保运行环境满足要求后调用本技能。

错误应对策略

错误场景(续)	原因	处理方式
LLM响应超时或无响应	网络延迟或模型负载过高	请求重试；确认Agent平台LLM服务正常
输入内容格式不正确	用户输入不符合skill预期格式	检查输入是否符合skill使用说明中的格式要求，参考示例章节
执行结果与预期不符	指令描述不够明确或上下文不足	提供更详细的指令描述，补充必要的上下文信息
命令执行失败	运行环境不满足要求或权限不足	确认运行环境符合依赖说明中的要求；检查命令权限设置

创新亮点

效率提升量化分析

操作步骤	手动耗时	自动化耗时	时间节约	准确率提升
手动搜索敏感信息	10分钟	2分钟	8分钟	10%
手动删除敏感信息	20分钟	5分钟	15分钟	10%
重复搜索和删除	1小时	15分钟	45分钟	20%
日志文件批量处理	4小时	1小时	3小时	15%
日志文件实时监控	8小时	2小时	6小时	25%

差异化对比

对比维度	本技能	手动操作	Python脚本	专业软件
易用性	高	低	中	高
速度	快	慢	中	快
灵活性	高	低	中	高
成本	低	高	中	高
安全性	高	低	中	高

核心痛点解决

痛点	描述	影响范围	解决方案	量化效果
敏感信息泄露	日志中可能包含敏感信息，如密码、令牌等，容易导致数据泄露	广泛影响企业数据安全和合规性	使用本技能自动识别和删除敏感信息	降低数据泄露风险，提升数据安全性
日志处理效率低	手动处理日志效率低，难以满足大规模日志处理需求	影响日志分析和系统维护效率	本技能实现自动化日志清洗，提高处理效率	提升日志处理效率50%以上
系统资源消耗	手动处理日志消耗大量系统资源，影响系统性能	影响系统稳定性和运行效率	本技能优化资源消耗，降低系统负担	降低系统资源消耗30%以上

常见问题FAQ

Q1: 本技能如何处理不同格式的日志文件？

A: 本技能支持多种日志文件格式，如json、text、markdown等。您可以通过输入参数“mode”指定日志文件的格式。

Q2: 本技能如何处理日志中的特殊字符？

A: 本技能会自动识别并处理日志中的特殊字符，确保清洗结果准确无误。

Q3: 本技能能否识别并删除自定义敏感信息？

A: 可以。您可以通过输入参数“content”指定需要删除的敏感信息模式，本技能会自动识别并删除。

Q4: 本技能是否支持日志文件实时监控？

A: 支持。您可以通过定时触发或事件驱动的方式，实现日志文件实时监控和清洗。

Q5: 本技能的输出结果如何查看？

A: 您可以在AI Agent对话中查看输出结果，或者将结果输出到文件中，方便后续处理和分析。

问题处理指引

错误现象	可能原因	诊断步骤	解决方案
无法识别敏感信息	敏感信息模式配置错误	检查输入参数“content”是否正确	修正敏感信息模式配置
日志文件处理失败	日志文件格式错误	检查日志文件格式是否正确	修正日志文件格式
运行时错误	运行环境不满足	检查运行环境是否满足依赖说明	确保运行环境符合依赖说明
网络错误	连接超时或不可达	检查网络连接是否正常	恢复网络连接或更换网络环境

安全告示

1. 确保日志文件存储安全，防止未授权访问。
2. 定期更新敏感信息模式，以应对新的安全威胁。
3. 限制技能的访问权限，仅授权给需要使用的人员。
4. 对输出结果进行二次验证，确保清洗结果准确无误。
5. 严格遵循相关法律法规，确保数据合规性。

安全风险防范

风险项	等级	防护措施	验证方法
API密钥泄露	高	通过环境变量配置，禁止硬编码	定期检查代码和配置文件
命令执行风险	高	仅执行白名单命令，避免拼接用户输入	使用沙箱环境测试
网络通信安全	中	使用HTTPS协议，验证SSL证书	定期检查证书有效期
敏感数据暴露	高	输出结果中不包含密钥、令牌等敏感信息	日志脱敏审查
未授权访问	中	限制访问权限，实施认证机制	定期审计访问日志

能力图谱

• 自动化执行: 清洗日志,去除密码/令牌等敏感模式,防泄露。Sanitize log entries by removing passw
• 文件处理: 支持多种文件格式的读取、解析和写入操作
• API集成: 通过标准化接口调用外部服务并处理响应
• 命令执行: 在安全沙箱中执行系统命令并收集结果
• 信息检索: 快速搜索和过滤目标数据

日志通用排查步骤

1. 检查输入参数: 确认所有必填参数已提供且格式正确
2. 查看日志输出: 定位具体错误行和异常类型
3. 验证环境配置: 确认依赖库版本和运行环境满足要求
4. 逐步调试: 缩小问题范围,隔离故障模块