# Sanitizer

> Sanitizer

- Skill: `takemo101/sanitizer` (Agent Skill, multi-file: 2 files)
- Install (CLI): `npx skillmds@latest add takemo101/sanitizer`
- Raw SKILL.md: https://api.skillmd.com/api/skills/takemo101/sanitizer/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- Author: takemo101 (https://skillmd.com/u/takemo101)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/takemo101/sanitizer

---


# Sanitizer

外部からの入力（GitHub Issue本文、PR説明文など）をLLMに入力する前にサニタイズします。
プロンプトインジェクション攻撃や、予期しない制御文字による誤動作を防ぎます。

---

## 概要

以下の処理を行います：

1. **制御文字の除去**: NULLバイトやバックスペースなどの制御文字を削除
2. **Markdownの無害化**: 危険なHTMLタグ（`<script>`, `<iframe>`など）のエスケープ
3. **プロンプトインジェクション対策**: "Ignore previous instructions" などの既知の攻撃パターンの検出と警告

---

## 使用方法

### ファイル入力

```bash
bash .pi/skills/sanitizer/scripts/sanitize.sh <input-file>
```

### 標準入力

```bash
echo "content" | bash .pi/skills/sanitizer/scripts/sanitize.sh --stdin
```

### 適用箇所

| ワークフロー | タイミング |
|-------------|----------|
| 実装フェーズ | Issue本文を読み込む際 |
| `req-workflow` | ユーザー要件を読み込む際 |
| `pr-merge-workflow` | PR本文を解析する際 |

---

## サニタイズ仕様

### 削除対象（制御文字）

- ASCII 0x00-0x08, 0x0B-0x0C, 0x0E-0x1F
- UTF-8の不正なシーケンス

### エスケープ対象（HTMLタグ）

以下のタグは `&lt;tag&gt;` に変換されます：
- `<script>`
- `<style>`
- `<svg>`
- `<iframe>`
- `<object>`
- `<embed>`

### 警告トリガー（インジェクションパターン）

以下のパターンが含まれる場合、警告ログを出力し、該当部分を `[POTENTIAL INJECTION BLOCKED]` に置換します：

- `Ignore previous instructions`
- `System override`
- `You are now ...` (role hijacking)

---

## 制限事項

- 完全なセキュリティを保証するものではありません。
- LLM自体の安全性フィルタと併用することを推奨します。