技能安全审查
在 ClawHub 查看原始页面Skill Vetter · spclaudehome 社区 技能 安全
装任何 skill 之前先安检：查来源与作者、读完全部文件，按清单找危险信号（外传数据、索要密钥、读 ~/.ssh、curl 到陌生地址），命中即拒绝。
热度 27.8 万 按下载量计，非评分
类型 技能 社区作者发布
版本 1.0.0 页面显示版本
核实 2026-10-19 ClawHub 详情页与 SKILL.md
适合
- 习惯从 ClawHub、GitHub 或别人分享里装来路不明的 skill
- 想让 agent 养成「先审后装」的习惯
- 需要一个能照着做的审查步骤而不是泛泛提醒
不适合与限制
- 只能查静态代码特征，查不出运行时才暴露的行为
- 体积大、依赖多的 skill 要人工读完全部文件，耗时
- 清单是作者个人经验，不是任何权威安全标准
依赖与前置条件
- 无外部依赖，本质是一套审查清单，靠人工或 agent 照做
同类对照
以下几条与它定位相近，装一个通常就够。区别写在各自条目里，点进去看「不适合」一栏最容易区分。
本条信息核实于 2026-10-19，来源 ClawHub 详情页与 SKILL.md。 版本与热度会随上游变化，以 ClawHub 页面为准。