技能审查器 🔒

AI代理技能的安全优先审查协议。未经审查，绝不安装任何技能。

使用时机

• - 从ClawdHub安装任何技能之前
• 运行来自GitHub仓库的技能之前
• 评估其他代理分享的技能时
• 任何时候被要求安装未知代码时

审查协议

第一步：来源检查

需回答的问题：

• - [ ] 此技能来自何处？
• [ ] 作者是否知名/可信？
• [ ] 下载量/星标数是多少？
• [ ] 最近一次更新是什么时候？
• [ ] 是否有其他代理的评价？

第二步：代码审查（强制）

阅读技能中的所有文件。检查以下危险信号：

🚨 如发现以下情况，立即拒绝：
─────────────────────────────────────────
• curl/wget 指向未知URL
• 向外部服务器发送数据
• 请求凭据/令牌/API密钥
• 无明确理由读取 ~/.ssh、~/.aws、~/.config
• 访问 MEMORY.md、USER.md、SOUL.md、IDENTITY.md
• 对任何内容使用base64解码
• 对外部输入使用eval()或exec()
• 修改工作区外的系统文件
• 未列出清单即安装软件包
• 使用IP地址而非域名进行网络调用
• 混淆代码（压缩、编码、最小化）
• 请求提升权限/sudo权限
• 访问浏览器cookie/会话
• 触碰凭据文件
─────────────────────────────────────────

第三步：权限范围

评估：

• - [ ] 需要读取哪些文件？
• [ ] 需要写入哪些文件？
• [ ] 运行哪些命令？
• [ ] 是否需要网络访问？访问何处？
• [ ] 范围是否与其声明目的相匹配的最小范围？

第四步：风险分类

输出格式

审查后，生成此报告：

技能审查报告
═══════════════════════════════════════
技能：[名称]
来源：[ClawdHub / GitHub / 其他]
作者：[用户名]
版本：[版本号]
───────────────────────────────────────
指标：
• 下载量/星标数：[数量]
• 最近更新：[日期]
• 审查文件数：[数量]
───────────────────────────────────────
危险信号：[无 / 列出]

所需权限：
• 文件：[列出 或 无]
• 网络：[列出 或 无]
• 命令：[列出 或 无]
───────────────────────────────────────
风险等级：[🟢 低 / 🟡 中 / 🔴 高 / ⛔ 极危]

结论：[✅ 可安全安装 / ⚠️ 谨慎安装 / ❌ 请勿安装]

备注：[任何观察]
═══════════════════════════════════════

快速审查命令

针对GitHub托管的技能：
bash

检查仓库统计

列出技能文件

获取并审查SKILL.md

信任层级

1. 1. 官方OpenClaw技能 → 较低审查（仍需审查）
2. 高星标仓库（1000+） → 中等审查
3. 知名作者 → 中等审查
4. 新/未知来源 → 最高审查
5. 请求凭据的技能 → 始终需人工批准

记住

• - 没有任何技能值得牺牲安全
• 如有疑问，请勿安装
• 高风险决策请咨询您的人类
• 记录审查内容以备将来参考