发布或上传技能前自动清理敏感信息的安全工具。扫描密码、API Key、手机号、邮箱、服务器IP、SSH账号、公司内部系统名、数据库表名、内部URL、屏幕坐标与解锁轨迹、第三方账号、本地绝对路径共12类敏感数据，替换为语义化占位符，输出不含原值的核对报告，并附二次校验命令确保0残留。任何 Agent 对外分享或上架技能前必做的一步。