Skill Vetter 🔒

面向安全的 AI Agent 技能审查协议。切勿在完成审查前安装任何技能。

适用场景

• 从 ClawdHub 安装任意技能之前
• 运行来自 GitHub 仓库的技能之前
• 评估其他 Agent 分享的技能时
• 任何被要求安装未知代码的情形下

审查协议

步骤 1：来源核查

需回答的问题：
- [ ] 该技能来源何处？
- [ ] 作者是否已知/可信？
- [ ] 该技能下载量/星标数是多少？
- [ ] 最后一次更新时间是什么时候？
- [ ] 是否存在其他 Agent 的评价？

步骤 2：代码审查（强制执行）

通读技能中的全部文件，重点排查以下 高危信号（RED FLAGS）：

🚨 发现即拒！立即拒绝安装，若出现以下任一情况：
─────────────────────────────────────────
• 调用 curl/wget 访问未知 URL
• 向外部服务器发送数据
• 请求凭据 / Token / API Key
• 在无明确理由的情况下读取 ~/.ssh、~/.aws、~/.config 等目录
• 访问 MEMORY.md、USER.md、SOUL.md、IDENTITY.md 文件
• 对任意内容使用 base64 解码
• 使用 eval() 或 exec() 执行外部输入
• 修改 workspace 目录以外的系统文件
• 在未显式声明依赖的前提下安装软件包
• 发起指向 IP 地址（而非域名）的网络请求
• 存在混淆代码（压缩、编码、混淆、最小化等）
• 请求提权权限（如 sudo）
• 访问浏览器 Cookie 或会话数据
• 触碰任何凭据类文件
─────────────────────────────────────────

步骤 3：权限范围评估

评估以下内容：
- [ ] 需要读取哪些文件？
- [ ] 需要写入哪些文件？
- [ ] 运行哪些命令？
- [ ] 是否需要网络访问？目标地址是哪里？
- [ ] 其权限范围是否与其声明用途严格匹配（最小权限原则）？

步骤 4：风险分级

输出格式

完成审查后，请生成如下报告：

SKILL VETTING REPORT
═══════════════════════════════════════
Skill: [name]
Source: [ClawdHub / GitHub / other]
Author: [username]
Version: [version]
───────────────────────────────────────
METRICS:
• Downloads/Stars: [count]
• Last Updated: [date]
• Files Reviewed: [count]
───────────────────────────────────────
RED FLAGS: [None / List them]

PERMISSIONS NEEDED:
• Files: [list or "None"]
• Network: [list or "None"]  
• Commands: [list or "None"]
───────────────────────────────────────
RISK LEVEL: [🟢 LOW / 🟡 MEDIUM / 🔴 HIGH / ⛔ EXTREME]

VERDICT: [✅ SAFE TO INSTALL / ⚠️ INSTALL WITH CAUTION / ❌ DO NOT INSTALL]

NOTES: [Any observations]
═══════════════════════════════════════

快速审查命令

适用于托管在 GitHub 上的技能：

# 查询仓库统计信息
curl -s "https://api.github.com/repos/OWNER/REPO" | jq '{stars: .stargazers_count, forks: .forks_count, updated: .updated_at}'

# 列出技能目录下的所有文件
curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME" | jq '.[].name'

# 获取并审阅 SKILL.md 文件
curl -s "https://raw.githubusercontent.com/OWNER/REPO/main/skills/SKILL_NAME/SKILL.md"

信任层级

1. 官方 OpenClaw 技能 → 审查强度较低（但仍需基本审查）
2. 高星仓库（≥1000 stars） → 中等强度审查
3. 已知作者发布的技能 → 中等强度审查
4. 新来源 / 未知来源 → 最高强度审查
5. 请求凭据的技能 → 始终需人工审批

重要提醒

• 没有任何技能值得以牺牲安全性为代价
• 存疑时不安装
• 高风险决策请务必咨询人类管理员
• 记录每次审查过程，便于后续追溯与复核

过度谨慎，本就是一项核心能力。 🔒🦀