workbench-opsec-sanitization-skilllisted

# WORKBENCH-OPSEC-SANITIZATION-SKILL ### SOP Sanitasi OPSEC Meja Servis & Pengaburan Jejak Sensitif Linux Bare-Metal Modul ini adalah sekring gerbang logika (*pre-flight circuit breaker*) yang memastikan seluruh kode, log terminal, skrip, dan dokumentasi markdown steril dari identitas personal, topologi jaringan privat ruko, dan data pelanggan meja servis sebelum dipublikasikan ke repositori publik. --- ## 1. Topologi Risiko & Vektor Kebocoran Meja Servis ```text [ Terminal Meja Servis / Log Nyata ] │ ├─► Jalur File OS (/home/user/, C:\Users\user\) ├─► Prompt Terminal (user@hostname:~$ -> $, PS C:\Users\user> -> >) ├─► Mesh & IP Privat (100.x.y.z Tailscale, 192.168.110.x LAN) ├─► Data Pelanggan (Service Tag laptop, Serial board, Phone IMEI, MAC) └─► Kredensial & Secrets (SSH Keys, PAT, Telegram Chat/Bot, OpenAI, Gemini) │ ▼ (Filter Sekring OPSEC) [ scripts/sanitize.py / Pre-Commit Hook (--staged) / Linter CI ] │ ▼ (100% Steril & Aman Rilis) [ Repositori Publik GitHub / Web Showcase ] ``` --- ## 2. Tabel Sekring Sirkuit OPSEC (The Circuit Fuses) | Sekring | Target Pola Sensitif | Pengaburan Baku (Replacement) | Dampak Fisik / Risiko | |---|---|---|---| | **FUSE-01: User Paths** | `(?<!:/)/home/(?!web_routes)[a-zA-Z0-9_-]+/` | `~/` atau `$HOME/` | Mencegah pelacakan akun OS teknisi (route web `/home/dashboard` aman). | | **FUSE-01b: Win Paths** | `(?<!:/)[A-Z]:\\Users\\[a-zA-Z0-9_-]+\\` | `%USERPROFILE%\` | Meny