💳 Model Armor Sanitize Prompt (gws CLI)

Prérequis : un compte Google Workspace payant ; le CLI gws installé et authentifié ; un modèle Model Armor provisionné dans un projet Google Cloud ; lire d'abord le skill gws-shared fourni pour l'authentification et les règles de sécurité Installe-moi « Sanitizer de prompt Model Armor (CLI gws) ». Filtrer les prompts utilisateurs via un modèle Google Model Armor avant qu'ils n'atteignent votre modèle Dépôt : https://github.com/googleworkspace/cli/blob/main/skills/gws-modelarmor-sanitize-prompt/SKILL.md 1. Récupère le fichier SKILL.md du skill googleworkspace-gws-modelarmor-sanitize-prompt depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « googleworkspace-gws-modelarmor-sanitize-prompt ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (ex. tout compte, clé API ou outil CLI mentionné dans les prérequis ci-dessus). GitHub est optionnel : si j'ai un compte GitHub ou le CLI gh, tu peux l'utiliser ; sinon, l'accès public suffit. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat ; les identifiants passent par le coffre sécurisé ou des variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi.