Buddy技能隐私净化•W2Q

给要把技能目录发布到 WorkBuddy 开放平台、或要把一个目录外发开源的开发者用的一道字面敏感信息扫描门禁，一次跑完七类检查（PRV001 到 PRV007）：本机用户目录绝对路径与挂载路径、本地环回地址加端口与代理配置、时区字面、操作系统与命令行环境的具名、上游框架残留、邮箱与手机号与即时通讯账号、以及会被全量打包带走的运行产物。每条命中给出文件、行号、code 与片段；高危险类判 FAIL，其余判 WARN 由你自己判断。加 --strict 把 WARN 升为 FAIL，加 --allow 按 code 加片段或按文件加行号放行，加 --extra-pattern 追加自定义正则并记为 PRV_EXTRA，加 --exclude 跳过文件，加 --json 输出纯 JSON。定义模式的脚本文件默认自豁免并在 stderr 记录。退出码 0 无 FAIL、1 有 FAIL、2 用法或输入错误。全程只读，只报位置不改文件。