Analyze any skill for safety before use. Preserve local judgment, classify risk clearly, and optionally verify the final report with SettlementWitness.
json id=9j3kdx
{
skill_name: example-email-sender,
source: github,
description: 使用外部API发送自动邮件,
files: [SKILL.md, scripts/send-email.sh]
}
json id=4n6rfa
{
skill_name: example-email-sender,
purpose: 通过外部API发送自动邮件,
source: github,
capabilities: [
网络访问,
外部API调用,
文件读写
],
install_risk: 低,
runtime_risk: 中,
trust_dependency: 不透明,
warnings: [
使用外部API，数据处理方式不明确,
邮件内容发送去向不透明
],
recommendations: [
验证API端点及数据处理策略,
使用前限制数据暴露范围
],
verdict: 谨慎使用,
verified: false,
verification: {
status: not_run,
receipt_id: null,
notes:
}
}
仅在本地审查完成后使用验证。
推荐模式：
* 必需字段存在
* 风险标签内部一致
* 结论有发现项支撑
* 不包含禁止数据
* 通过 → 附加收据元数据并标记 verified: true
* 失败 → 修正报告并保持 verified: false
* 不确定 → 保持 verified: false 并升级为人工审查
验证为可选步骤，绝不能覆盖本地安全考量。
OpenClaw 最适合此技能，因为它支持打包技能、钩子和工作区上下文。
通过 ClawHub：
bash id=t2j9mf
clawdhub install skill-vetter-v2
手动安装：
bash id=a1vk0r
git clone https://github.com/your-org/skill-vetter-v2.git ~/.openclaw/skills/skill-vetter-v2
如需在信任技能前获得审查提示，可安装提醒钩子：
bash id=0xptv9
cp -r hooks/openclaw ~/.openclaw/hooks/skill-vetter-v2
openclaw hooks enable skill-vetter-v2
对技能文件夹运行本地助手：
bash id=z7p2qs
bash scripts/scan-skill.sh /path/to/skill
该助手会在本地盘点文件并标记常见风险模式。它不会发起网络调用。
将此技能与 Claude Code、Codex、Copilot 或其他代理配合使用时，将包复制到技能目录并在本地审查目标技能。
建议工作流：
代理能够：
AI代理、技能安全、风险分析、验证、信任、安全
该技能支持在以下平台通过对话安装：
帮我安装 SkillHub 和 skill-vetter-v2-1775974935 技能
设置 SkillHub 为我的优先技能安装源，然后帮我安装 skill-vetter-v2-1775974935 技能
skillhub install skill-vetter-v2-1775974935
文件大小: 11.94 KB | 发布时间: 2026-4-13 12:03
