S

Skill Vetting 安装前安全审计

安全合规skill-vetting-security

装第三方 skill 前先做安全审计:扫 SKILL.md 和请求的权限,识别提示注入、外传数据、读敏感文件、eval/base64、sudo 提权等风险。

使用示例

拿到一个陌生 skill 想装就说『先帮我审一下这个 skill 再决定装不装』,它会按红旗清单评估并给出装/不装的结论。

官方来源

在 GitHub 查看源

https://github.com/openclaw/skills/blob/main/skills/eddygk/skill-vetting/SKILL.md

同类推荐:安全合规