secrets-scanner
Traquer les identifiants divulgués : clés d'API codées en dur, jetons, clés privées, mots de passe et chaînes de connexion dans le code, la configuration, les journaux et l'historique git.
Quand l'utiliser
À utiliser pour /unmask, les balayages de secrets avant commit ou les questions du type « avons-nous divulgué une clé ? ».
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | secrets-scanner |
| Catégorie | Sécurité |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | - |
| Source | catalog/navin/skills/secrets-scanner/SKILL.md |
| Digest | sha256:8d6276b76c784a6a0b0fe0e97168cc27603eb15cf3f4e8bae00739445a77b446 |
skill_md_digest | sha256:f1f5f8bc51bc46acfb72b3f85ceb4c6de54e3f133e959dc9634ec73ed6a2e29f |
| Emoji | 🔑 |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | secrets-scanner |
description | Hunt for leaked credentials - hardcoded API keys, tokens, private keys, passwords and connection strings in code, config, logs and git history. Use for /unmask, pre-commit secret sweeps, or "did we leak a key?" questions. |
metadata.navin.emoji | 🔑 |
metadata.navin.category | security |