Skill Vetter 🔒

面向安全的 AI Agent 技能审查协议。切勿在完成审查前安装任何技能。

适用场景

• 从 ClawdHub 安装任何技能之前
• 运行来自 GitHub 仓库的技能之前
• 评估其他 Agent 分享的技能时
• 任何被要求安装未知代码的情形下

审查协议

步骤 1：来源核查

需回答的问题：
- [ ] 该技能来源何处？
- [ ] 作者是否已知/可信？
- [ ] 该技能下载量/Star 数是多少？
- [ ] 最近一次更新时间是何时？
- [ ] 是否存在其他 Agent 的评价？

步骤 2：代码审查（强制执行）

通读技能中的所有文件。重点排查以下高危信号（RED FLAGS）：

🚨 发现即拒！立即拒绝安装，若出现以下任一情况：
─────────────────────────────────────────
• 调用 curl/wget 访问未知 URL
• 向外部服务器发送数据
• 请求凭据（credentials）、令牌（tokens）或 API keys
• 在无明确理由的情况下读取 ~/.ssh、~/.aws、~/.config 等路径
• 访问 MEMORY.md、USER.md、SOUL.md、IDENTITY.md 文件
• 对任意内容使用 base64 decode 解码
• 使用 eval() 或 exec() 执行外部输入内容
• 修改 workspace 目录之外的系统文件
• 安装依赖包但未在清单中显式声明
• 发起指向 IP 地址而非域名的网络请求
• 存在混淆代码（压缩、编码、混淆、最小化等）
• 请求提权/sudo 权限
• 访问浏览器 Cookies 或会话信息
• 触碰凭据类文件（credential files）
─────────────────────────────────────────

步骤 3：权限范围评估

需评估：
- [ ] 需要读取哪些文件？
- [ ] 需要写入哪些文件？
- [ ] 会执行哪些命令？
- [ ] 是否需要网络访问？目标地址是哪里？
- [ ] 其权限范围是否与其声明用途严格匹配（最小权限原则）？

步骤 4：风险分级

输出格式

完成审查后，生成如下报告：

SKILL VETTING REPORT
═══════════════════════════════════════
Skill: [name]
Source: [ClawdHub / GitHub / other]
Author: [username]
Version: [version]
───────────────────────────────────────
METRICS:
• Downloads/Stars: [count]
• Last Updated: [date]
• Files Reviewed: [count]
───────────────────────────────────────
RED FLAGS: [None / List them]

PERMISSIONS NEEDED:
• Files: [list or "None"]
• Network: [list or "None"]  
• Commands: [list or "None"]
───────────────────────────────────────
RISK LEVEL: [🟢 LOW / 🟡 MEDIUM / 🔴 HIGH / ⛔ EXTREME]

VERDICT: [✅ SAFE TO INSTALL / ⚠️ INSTALL WITH CAUTION / ❌ DO NOT INSTALL]

NOTES: [Any observations]
═══════════════════════════════════════

快速审查命令

适用于托管在 GitHub 上的技能：

# 查询仓库统计信息
curl -s "https://api.github.com/repos/OWNER/REPO" | jq '{stars: .stargazers_count, forks: .forks_count, updated: .updated_at}'

# 列出技能目录下的全部文件
curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME" | jq '.[].name'

# 获取并查看 SKILL.md 文档
curl -s "https://raw.githubusercontent.com/OWNER/REPO/main/skills/SKILL_NAME/SKILL.md"

信任层级

1. 官方 OpenClaw 技能 → 审查强度较低（但仍需基本审查）
2. 高 Star 仓库（≥1000） → 中等审查强度
3. 已知作者发布的技能 → 中等审查强度
4. 新来源 / 未知来源 → 最高审查强度
5. 请求凭据的技能 → 始终需人类审批

牢记原则

• 没有任何技能值得以牺牲安全性为代价
• 存疑时不安装
• 高风险决策请交由人类判断
• 记录每次审查过程，便于后续追溯

过度谨慎，本就是一项核心能力。 🔒🦀