技能审查工具 🔒

AI代理技能的安全优先审查协议。未经审查，绝不安装任何技能。

使用场景

• - 从ClawdHub安装任何技能之前
• 运行来自GitHub仓库的技能之前
• 评估其他代理分享的技能时
• 任何时候被要求安装未知代码时

审查协议

第一步：来源检查

需回答的问题：

• - [ ] 此技能来自何处？
• [ ] 作者是否知名/可信？
• [ ] 下载量/星标数是多少？
• [ ] 最近一次更新是什么时候？
• [ ] 是否有其他代理的评价？

第二步：代码审查（必须执行）

阅读技能中的所有文件。检查以下危险信号：

🚨 发现以下情况立即拒绝：
─────────────────────────────────────────
• curl/wget到未知URL
• 向外部服务器发送数据
• 请求凭证/令牌/API密钥
• 无明确理由读取~/.ssh、~/.aws、~/.config
• 访问MEMORY.md、USER.md、SOUL.md、IDENTITY.md
• 对任何内容使用base64解码
• 使用eval()或exec()处理外部输入
• 修改工作区外的系统文件
• 安装未列出的软件包
• 使用IP地址而非域名进行网络调用
• 混淆代码（压缩、编码、最小化）
• 请求提升权限/sudo权限
• 访问浏览器cookie/会话
• 触碰凭证文件
─────────────────────────────────────────

第三步：权限范围

评估：

• - [ ] 需要读取哪些文件？
• [ ] 需要写入哪些文件？
• [ ] 运行哪些命令？
• [ ] 是否需要网络访问？访问何处？
• [ ] 范围是否与其声明目的相匹配的最小范围？

第四步：风险分类

风险等级	示例	操作
🟢 低	笔记、天气、格式化	基本审查，可安装
🟡 中

文件操作、浏览器、API | 需完整代码审查 | | 🔴 高 | 凭证、交易、系统 | 需人工批准 | | ⛔ 极端 | 安全配置、root访问 | 禁止安装 |

输出格式

审查后，生成以下报告：

技能审查报告
═══════════════════════════════════════
技能名称：[名称]
来源：[ClawdHub / GitHub / 其他]
作者：[用户名]
版本：[版本号]
───────────────────────────────────────
指标：
• 下载量/星标数：[数量]
• 最近更新：[日期]
• 审查文件数：[数量]
───────────────────────────────────────
危险信号：[无 / 列出]

所需权限：
• 文件：[列出或无]
• 网络：[列出或无]
• 命令：[列出或无]
───────────────────────────────────────
风险等级：[🟢 低 / 🟡 中 / 🔴 高 / ⛔ 极端]

结论：[✅ 可安全安装 / ⚠️ 谨慎安装 / ❌ 禁止安装]

备注：[任何观察]
═══════════════════════════════════════

快速审查命令

针对GitHub托管的技能：
bash

检查仓库统计

curl -s https://api.github.com/repos/所有者/仓库 | jq {stars: .stargazerscount, forks: .forkscount, updated: .updated_at}

列出技能文件

curl -s https://api.github.com/repos/所有者/仓库/contents/skills/技能名称 | jq .[].name

获取并审查SKILL.md

curl -s https://raw.githubusercontent.com/所有者/仓库/main/skills/技能名称/SKILL.md

信任层级

1. 1. 官方OpenClaw技能 → 较低审查（仍需审查）
2. 高星标仓库（1000+） → 中等审查
3. 知名作者 → 中等审查
4. 新/未知来源 → 最高审查
5. 请求凭证的技能 → 始终需人工批准

牢记

• - 没有任何技能值得牺牲安全
• 有疑问时，不要安装
• 高风险决策请咨询人类
• 记录审查内容以备将来参考

---

多疑是一种特性。 🔒🦀