Skill Vetter 🔒

面向安全的 AI Agent 技能审查协议。切勿在完成审查前安装任何技能。

适用场景

• 从 ClawdHub 安装任何技能之前
• 运行来自 GitHub 仓库的技能之前
• 评估其他 Agent 分享的技能时
• 被要求安装未知代码的任何时候

审查协议

步骤 1：来源核查

需回答的问题：
- [ ] 该技能来源为何处？
- [ ] 作者是否已知且可信？
- [ ] 该技能下载量 / Star 数量是多少？
- [ ] 最近一次更新时间是什么时候？
- [ ] 是否存在其他 Agent 的评价？

步骤 2：代码审查（强制执行）

通读技能中的所有文件。重点排查以下高危信号（RED FLAGS）：

🚨 发现即拒！立即拒绝安装，若出现以下任一情况：
─────────────────────────────────────────
• 向未知 URL 发起 curl/wget 请求
• 向外部服务器发送数据
• 请求凭据 / Token / API Key
• 在无明确理由的情况下读取 ~/.ssh、~/.aws、~/.config 等目录
• 访问 MEMORY.md、USER.md、SOUL.md、IDENTITY.md 文件
• 对任意内容使用 base64 解码
• 使用 eval() 或 exec() 处理外部输入
• 修改 workspace 目录之外的系统文件
• 在未显式声明的前提下安装依赖包
• 向 IP 地址（而非域名）发起网络请求
• 存在混淆代码（压缩、编码、最小化等形式）
• 请求提权 / sudo 权限
• 访问浏览器 Cookie 或会话信息
• 操作凭据类文件
─────────────────────────────────────────

步骤 3：权限范围评估

需评估：
- [ ] 需要读取哪些文件？
- [ ] 需要写入哪些文件？
- [ ] 运行哪些命令？
- [ ] 是否需要网络访问？目标地址是？
- [ ] 其权限范围是否与其声明用途严格匹配（最小权限原则）？

步骤 4：风险分级

输出格式

完成审查后，生成如下报告：

SKILL VETTING REPORT
═══════════════════════════════════════
Skill: [name]
Source: [ClawdHub / GitHub / other]
Author: [username]
Version: [version]
───────────────────────────────────────
METRICS:
• Downloads/Stars: [count]
• Last Updated: [date]
• Files Reviewed: [count]
───────────────────────────────────────
RED FLAGS: [None / List them]

PERMISSIONS NEEDED:
• Files: [list or "None"]
• Network: [list or "None"]  
• Commands: [list or "None"]
───────────────────────────────────────
RISK LEVEL: [🟢 LOW / 🟡 MEDIUM / 🔴 HIGH / ⛔ EXTREME]

VERDICT: [✅ SAFE TO INSTALL / ⚠️ INSTALL WITH CAUTION / ❌ DO NOT INSTALL]

NOTES: [Any observations]
═══════════════════════════════════════

快速审查命令

适用于托管在 GitHub 上的技能：

# 查询仓库统计信息
curl -s "https://api.github.com/repos/OWNER/REPO" | jq '{stars: .stargazers_count, forks: .forks_count, updated: .updated_at}'

# 列出技能文件列表
curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME" | jq '.[].name'

# 获取并审阅 SKILL.md
curl -s "https://raw.githubusercontent.com/OWNER/REPO/main/skills/SKILL_NAME/SKILL.md"

信任层级

1. 官方 OpenClaw 技能 → 审查强度较低（但仍需审查）
2. 高 Star 仓库（≥1000） → 中等审查强度
3. 已知作者发布的技能 → 中等审查强度
4. 新来源 / 未知来源 → 最高强度审查
5. 请求凭据的技能 → 始终需人工审批

注意事项

• 没有任何技能值得以牺牲安全性为代价
• 存疑时，一律不安装
• 高风险决策请交由人类判断
• 记录每次审查内容，便于后续追溯

多疑是一种特性。 🔒🦀