第三方技能安全审查
skill-vetter · 合规与风控 · OpenClaw
给智能体使用者在安装第三方技能前做安全审查,检查红旗信号、权限范围与可疑模式后给出结论
这个技能能做什么
- 扫描技能包里的红旗信号
- 核对申请的权限范围是否越界
- 识别可疑命令与数据外发行为
- 输出装或不装的风险结论
什么时候用
- 装来路不明的技能前想先过一遍
- 拿不准某个技能会不会偷偷传数据
什么时候别用
官方已审核过的自有技能,不必反复做安全审查
适用场景与行业
配合这些工具用
- Claude Code
- AI工具集
怎么安装
从公开技能市场获取:https://lobehub.com/skills/openclaw-skills-skill-vetter;下载后放入 ~/.claude/skills/ 或项目内的 .claude/skills/ 目录
来源:https://lobehub.com/skills/openclaw-skills-skill-vetter
原始英文描述(未经改写)
安装任何第三方技能前的安全审查:检查红旗信号、权限范围与可疑模式。