--- name: "socialdatax-sensitive-check" description: "用于敏感词检测、违禁词检测、文案发布前检查、内容安全检查、文案合规审核、能不能发判断、平台风险提示和改写建议。支持小红书、抖音、快手和通用文本场景，来自 SocialDataX 社媒数据助手。" source_client: "socialdatax-skills" source_platform: "modelscope" source_skill: "socialdatax-sensitive-check" metadata: {"openclaw":{"requires":{"env":[],"bins":[]},"primaryEnv":"SOCIALDATAX_API_KEY","install":[{"kind":"node","package":"socialdatax-skills","bins":[]}],"emoji":"🛡️","homepage":"https://socialdatax.com/ai?from=modelscope"}} --- # 敏感词检测与违禁词检查 ## 适用场景 用于敏感词检测、违禁词检测、文案发布前检查、内容安全检查、文案合规审核、能不能发判断、平台风险提示和改写建议。支持小红书、抖音、快手和通用文本场景，来自 SocialDataX 社媒数据助手。 ## 快速开始 - 粘贴要检测的文案，并按需要指定平台：`generic`、`xhs`、`douyin` 或 `kuaishou`。 - 你通常会得到：是否违规、风险等级、命中类型、风险片段和改写建议。 ## API Key 获取 获取或管理 API Key：访问 ，按官网的 API Key 申请/管理入口操作。环境变量名固定使用 `SOCIALDATAX_API_KEY`；不要引导用户使用其他域名。 - 先确认调用方式和命令实际运行位置：已认证的 hosted MCP 不要求本地 CLI 变量或 Node/npm；需要 Key 的直接 CLI 则在同一执行环境用下方命令检查。已能读取就继续原任务，不覆盖已有配置。不能运行命令或缺少 Node.js 属于执行环境问题，不能当成 Key 缺失；仅在确认用户没有 Key 时，才引导从上述官网获取。 - 本地 Agent：优先用客户端官方支持的持久化 Secret / env，并确认它注入 Agent 命令进程。WorkBuddy 可在当前可信工作空间的 `.codebuddy/settings.local.json` 中合并 `{"env":{"SOCIALDATAX_API_KEY":""}}`，保留其他设置和 env；此路径只适用于 WorkBuddy，作用域只限该工作空间。真实 Key 由用户本地填写，文件不提交版本库。 - 远程 Agent：在实际运行命令的远程主机或服务配置客户端持久化 Secret / env，按该客户端的官方方式重新加载执行进程，并在同一远程会话检查；本机系统变量不会自动传到远程。不要因本机检查成功就认定远程也可用。 - 容器或云端沙箱 Agent：优先用平台支持的持久化 Secret / 环境变量注入功能，让它进入执行 CLI 的容器或沙箱；配置后按平台说明重建或重新加载，再在其中检查。不要改宿主机变量来代替沙箱注入；若平台无法持久保存或注入，说明限制并引导用户使用平台支持的鉴权方式，不绕过隔离。 - 检查为 false 时，先逐项排查：配置文件或 Secret 是否位于正确主机、工作空间和作用域，工作空间是否可信，字段是否正确且保留了已有设置，变量是否注入命令进程（仅 MCP server 的 env 不算），以及是否按官方说明重新加载或完全重启。修正后在原执行环境复查；只有明确不支持客户端持久化，或完成上述排查仍不可用，才用该环境官方支持的用户级/服务级环境变量兜底。不能仅因一次检查或重新加载失败就跳到系统配置。 - 系统兜底按实际执行主机处理：Windows 可用用户环境变量；macOS 可由用户在本机终端隐藏输入（如 Bash `read -s`）后传给 `launchctl setenv`，仅对当前登录会话有效，重登或重启电脑后需重新加载。输入失败、空输入或设置失败时明确报错并停止，返回非零退出码；清理临时变量不能覆盖原错误状态。配置后完全退出对应客户端及后台进程再打开；远程服务按其运行方式重载，沙箱仍通过平台注入。单独终端临时 `export`、只写 shell 启动文件或只关窗口都不能证明 Agent 已继承。真实 Key 不出现在聊天、日志、截图、命令历史或 Skill 文件里。 - 在实际执行 CLI 的同一环境运行 `node -e "console.log(JSON.stringify({apiKeyReadable:Boolean(['SOCIALDATAX_API_KEY','SOCIAL_MEDIA_MCP_API_KEY'].map(name=>process.env[name]?.trim()).find(Boolean))}))"`，只报告布尔结果，不打印 Key 或全部环境变量。检查遵循 CLI 的顺序：先读取去除首尾空白后的主变量，再兼容既有旧变量；新增配置仍统一用 `SOCIALDATAX_API_KEY`。`apiKeyReadable: false` 时停止业务调用并按上面的顺序排查；`true` 只证明存在可读取的非空值，继续原业务请求验证鉴权，不代表 Key 有效或余额充足。不要在检查命令里临时注入变量制造成功。 ## 直接调用命令 优先使用 direct CLI；能运行 shell 命令的 Agent 不需要额外配置 MCP server： ```bash npx -y socialdatax-skills@latest sensitive-check text \ --text "" --platform xhs --pretty --source-client socialdatax-skills \ --source-platform modelscope --source-skill socialdatax-sensitive-check ``` ## 参数说明 通用： - 必填：`sensitive-check text --text `：必填文本；使用用户要检查的文案进行分析，但不要把原文保存在 skill 文案里。 - 可选：`--platform `：平台上下文，可选；默认是 `generic`。 - 可选：`--pretty`：只影响输出格式，不改变实际请求结果。 - 可选：`--source-client socialdatax-skills --source-platform modelscope --source-skill socialdatax-sensitive-check`：这是当前 Agent Skill 的来源标记；按本 Skill 示例执行时保持这些值不变。 适用于敏感词检测、违禁词检查、文案发布前检查、content safety review、文案合规审核、能不能发判断和 safer rewrite suggestions for draft text. 命令返回 JSON，包含 `platform`、`tool` 和 `data`，不会在 CLI 参数区回显原文。服务会在可用时返回 `violation`、`risk_level`、`types`、`highlights`、`summary`、`platform` 和 `suggestions`。 服务端会保存提交文本和结构化检测结果，用于历史记录、计费和问题排查；本地 CLI 不会把 API Key 写入本地文件，也不会写本地文本副本。 当前 v1 只支持文本敏感检测；图片敏感检测要等单独的图片能力发布后再支持。 ## 输出建议 优先输出是否违规、风险等级、命中类型、关键提示和可执行改写建议。 输出时说明是否违规、风险等级、命中的类型、关键提示，以及可执行的改写建议。 除非用户明确要求，否则不要回显完整原文；优先给出简短提示和更安全的改写建议。 ## MCP 工具 与上面 direct CLI 命令对应的 MCP 工具： - `check_sensitive_text` 如果当前 Agent 已可直接调用 MCP 工具，使用 `check_sensitive_text`，传入 `text`，并可选传 `platform`：`generic`、`xhs`、`douyin` 或 `kuaishou`。 ## 安全边界 这是只读 skill。运行时使用用户环境变量中的 `SOCIALDATAX_API_KEY`；生成的 Skill 文件不包含 API Key。不会读取本地浏览器数据，也不会执行登录、发帖、点赞、评论或账号修改。 ## 示例结果 - 示例展示格式，不代表固定字段：风险=是否违规/风险等级/命中类型；建议=可替换表达和发布前注意点。 ## 异常处理 - 凭证来源排查：先确认本次调用使用 CLI 还是 MCP。CLI 在实际执行环境中按「API Key 获取」的检查规则排查生效配置（主变量优先，兼容既有旧变量）；MCP 检查当前连接实际使用的鉴权配置，不要求另设本地 CLI 变量。配置缺失时沿用前面的客户端排查与兜底顺序；不要输出 Key、Authorization header 或秘密配置值。 - 如果出现 SDK/依赖缺失、npm 网络、Node.js/npm/npx 不可用或执行权限错误：这是本地运行环境、依赖安装、网络或 AI 平台授权问题，不是 SocialDataX API Key 或业务数据返回错误。仅在用户已授权的范围内安装或修复本任务所需依赖，优先使用项目目录或临时环境。环境执行权限不等于用户授权；超出授权范围时，先说明具体改动并征得同意，包括全局安装、运行时升级或系统配置变更。需要网络或执行授权时提醒用户同意或完成授权；处理后继续原命令；不要改用公开网页搜索替代 SocialDataX 数据。 - 非余额不足的网络或 API 异常：保留错误信息，按上述实际凭证来源核对配置，并检查参数和链接格式后原样重试一次。 - 如果返回 `insufficient_balance` 或“积分不足”：不要重复重试；展示错误中的官方充值链接（https://socialdatax.com/dashboard/billing，可带渠道参数）；若没有该链接，使用 https://socialdatax.com/dashboard/billing。充值后继续刚才失败的调用；已有任务或部分结果时，按对应任务查询、分页续查规则恢复。 - 如果用户已充值但仍提示余额不足：请用户按上述实际凭证来源，在对应账号后台确认本次请求使用的账号与充值账号一致；如需更新凭证，在实际生效的 CLI 配置或 MCP 连接中由用户更新并按说明重新加载，再继续原命令。不要仅因本地新变量缺失就要求重新配置，也不要展示凭证明文。 - 重试仍失败：说明当前调用不可用，请用户补充或更换关键词、链接、ID 等输入后再重试。 ## 常见问题 - 没结果：确认输入对象完整，再缩小分析范围。 - 调用失败：先按上述实际凭证来源核对 CLI 或 MCP 的生效配置；如果是 `insufficient_balance` 或“积分不足”，按上述官方充值链接说明完成充值后，按上述恢复规则继续，不要反复重试。 - 担心账号安全：这是只读能力，不登录、不发帖、不点赞、不评论。 - 想继续分析：把最相关的 1-3 条结果发回来，继续缩小范围。