agentic-os-org PII Checker
复用 V1 agent-sec-cli scan-pii 的本地检测规则，检查个人信息和凭证。
支持邮箱、中国手机号、身份证号、银行卡号、API Key、Bearer Token、JWT、
私钥及自定义规则。仅检查用户指定的内容，不主动扩大到整个目录或历史会话。
调用
已知文件路径时直接扫描文件，无需先将原文读取到对话中：
agent-sec-cli scan-pii --input /absolute/path/to/input.txt --source manual --format json
用户要求脱敏时追加 --redact-output：
agent-sec-cli scan-pii --input /absolute/path/to/input.txt --source manual --format json --redact-output
内容来自文本或上游工具时，通过工具的标准输入接口或已有数据流传给下面的命令； 不要启动无人提供输入的交互式读取：
agent-sec-cli scan-pii --stdin --source manual --format json
--input只接受单个 UTF-8 文本文件，不解析目录、PDF、图片或压缩包。--input、--stdin、--text三者必须且只能选一个。敏感正文优先走文件或 stdin，避免放入命令参数；不要将待扫描文本拼接为 shell 代码。- 替换路径时优先使用参数数组；必须经 shell 时，对整个路径使用可靠的 shell
quoting（例如
shlex.quote），不能只在任意路径两侧加单引号。 - 普通主动检查使用
--source manual。此标签用于审计，不会更改输入或 Hook 策略。 --include-low-confidence可用于用户要求的更广泛复核，包含默认被过滤的低置信度 命中；这些分值是启发式评分，不是经过校准的概率。- 默认扫描完整输入。只有明确限定范围时才设置正整数
--max-bytes，并报告截断。 - CLI 不可用、不支持
scan-pii、输入不可读或命令失败时，报告未完成检查； 不以模型自行猜测代替扫描结果，不安装软件或更改安全配置来绕过失败。
解释结果
解析 JSON 的 ok、verdict、summary、findings；不能只看退出码。
warn 和 deny 也可能返回退出码 0，表示扫描完成。
| 字段 / 值 | 解释与处理 |
|---|---|
ok=false 或 verdict=error |
扫描失败，本次未完成检查 |
verdict=pass |
在本次规则、置信度过滤和扫描范围内未检出问题 |
verdict=warn |
存在告警级命中，没有 deny 级命中 |
verdict=deny |
存在 deny 级命中；这是扫描判定，不代表已经阻断或撤销凭证 |
summary.truncated=true |
只扫描了部分输入，不能给出全文结论 |
summary.custom_rules.status=invalid |
自定义规则未生效，内置规则的结果仍可报告 |
summary.custom_rules.runtime_error_count>0、budget_exhausted=true 或 truncated=true |
自定义规则执行或结果不完整，必须说明覆盖限制 |
未配置自定义规则（status=absent）是正常状态，不算扫描失败。
JSON 缺失、解析失败、关键字段缺失或出现未知 verdict 时，报告无法取得有效判定。
pass 只表示未检出，不能承诺不存在敏感信息或内容可以安全外发。
报告实际扫描范围、判定、summary.total / summary.by_type 的命中统计，
必要时列出 finding 的 type、severity、span 和 evidence_redacted。
不要使用 --raw-evidence，也不要从原文或对话历史补回已脱敏的值。
脱敏与审计
只在用户要求脱敏时返回 redacted_text；它只替换检出的内容。
如果扫描或自定义规则不完整，要说明脱敏结果也不完整，不能把截断的片段当作全文。
--redact-output 不修改原文件；仅在用户要求保存或替换文件时执行对应写入。
扫描会记录经过脱敏的 pii_scan 安全事件。此 Skill 不调整 Hook 开关、阻断策略
或自定义规则配置；历史安全事件的查询与复盘由 security-observability 处理。