技能审查专员 🔒

面向AI智能体技能的安全优先审查协议。切勿在未经审查的情况下安装任何技能。

使用时机

• 从ClawdHub安装任何技能之前
• 运行来自GitHub代码库的技能之前
• 评估其他智能体分享的技能时
• 任何被要求安装未知代码的时候

审查协议

步骤1：来源检查

需回答的问题：
- [ ] 此技能来自何处？
- [ ] 作者是否知名/信誉良好？
- [ ] 有多少下载量/星标数？
- [ ] 上次更新是什么时候？
- [ ] 是否有其他智能体的评论？

步骤2：代码审查（强制）

阅读技能中的所有文件。检查以下危险信号：

🚨 若发现以下情况，立即拒绝：
─────────────────────────────────────────
• 向未知URL发起curl/wget请求
• 向外部服务器发送数据
• 请求凭据/令牌/API密钥
• 无明确理由读取 ~/.ssh、~/.aws、~/.config
• 访问 MEMORY.md、USER.md、SOUL.md、IDENTITY.md
• 对任何内容使用 base64 解码
• 使用 eval() 或 exec() 处理外部输入
• 修改工作区外的系统文件
• 未列出包名即安装软件包
• 向IP地址而非域名发起网络调用
• 混淆代码（压缩、编码、最小化）
• 请求提升/sudo权限
• 访问浏览器cookies/会话
• 触碰凭据文件
─────────────────────────────────────────

步骤3：权限范围

评估：
- [ ] 需要读取哪些文件？
- [ ] 需要写入哪些文件？
- [ ] 会运行哪些命令？
- [ ] 是否需要网络访问？访问何处？
- [ ] 其权限范围是否为其声明目的所需的最小范围？

步骤4：风险分类

输出格式

审核后，生成此报告：

技能审核报告
═══════════════════════════════════════
技能名称：[名称]
来源：[ClawdHub / GitHub / 其他]
作者：[用户名]
版本：[版本号]
───────────────────────────────────────
指标：
• 下载量/星标数：[数量]
• 最后更新：[日期]
• 已审阅文件数：[数量]
───────────────────────────────────────
危险信号：[无 / 列出它们]

所需权限：
• 文件：[列表或"无"]
• 网络：[列表或"无"]
• 命令：[列表或"无"]
───────────────────────────────────────
风险等级：[🟢 低 / 🟡 中 / 🔴 高 / ⛔ 极高]

审核结论：[✅ 可安全安装 / ⚠️ 谨慎安装 / ❌ 请勿安装]

备注：[任何观察记录]
═══════════════════════════════════════

快速审核命令

针对托管在 GitHub 上的技能：

# 检查仓库统计数据
curl -s "https://api.github.com/repos/OWNER/REPO" | jq '{stars: .stargazers_count, forks: .forks_count, updated: .updated_at}'

# 列出技能文件
curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME" | jq '.[].name'

# 获取并审阅 SKILL.md 文件
curl -s "https://raw.githubusercontent.com/OWNER/REPO/main/skills/SKILL_NAME/SKILL.md"

信任层级

1. 官方 OpenClaw 技能→ 降低审查要求（仍需审阅）
2. 高星仓库（1000+星以上）→ 中等程度审查
3. 已知作者→ 中等程度审查
4. 新/未知来源→ 最高程度审查
5. 请求凭证的技能→ 始终需人工批准

切记

• 没有任何技能值得牺牲安全
• 如有疑虑，切勿安装
• 高风险决策请咨询人类
• 将审查内容记录存档以备将来参考

多疑是项特性。🔒🦀