源自 GitHub漏洞报告证据脱敏整理
专为安全众测与漏洞披露场景设计的证据合规处理指南。用户在提交报告前提供含有会话凭证、受害者个人隐私（PII）的网络抓包 HAR、Burp Suite 抓包截图或控制台 PoC 代码，该功能指导过滤敏感 Cookie 与授权标头、黑条遮盖他人敏感信息，并保留有助于审核员排查的追踪 ID 与数据结构，避免提交后凭据外泄或隐私违规。
常见场景
它能帮你做什么？
01
越权漏洞隐私脱敏：证明水平越权时展示受害者返回体，通过黑条遮蔽姓名邮箱等隐私并保留字段结构与追踪ID。
02
网络抓包HAR脱敏：使用 jq 规则批量置换 HAR 包中的 Cookie、Authorization 与 CSRF Token，防止会话泄露。
03
Burp截图合规捕获：调整 Repeater/Intruder 面板分割线并隐藏请求正文，规范截取凭证无关的爆破结果与响应。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“我在复现 IDOR 漏洞时截取了包含其他用户电话和住址的响应体，请指导如何规范打码并保留有效证明。”
“导出包含敏感 Session Cookie 的 HAR 文件，请给出用 jq 清理 Authorization 和 Set-Cookie 标头的过滤脚本。”
“准备提交未授权修改密码的 5 步验证截图，请给出截图顺序规范与标准文件名命名约定。”
适用人群
适合谁？
上手门槛
使用难度
进阶
需要了解任务流程，页面已整理好使用步骤。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
