ClawHub技能审核工具：安全优先的AI技能安装审核工作流与安全检查清单
clawhub-skill-vetting by hugomrtz/skill-vetting-clawhub
安装命令
npx skills add https://github.com/hugomrtz/skill-vetting-clawhub --skill clawhub-skill-vetting🇨🇳中文介绍
ClawHub 技能审核
概述
在安装任何 ClawHub 技能之前，应用严格、安全优先的审核工作流程。优先考虑代码审查、权限范围、域名列表和风险评分。
工作流程
- 来源检查 — 作者声誉、星标/下载量、最后更新时间、评论。
- 代码审查（强制） — 扫描所有文件，查找数据外泄、密钥访问、
eval/exec、代码混淆。 - 权限范围 — 文件、命令、网络；确认最小权限范围。
- 近期活动 — 检测可疑的突发活动。
- 社区检查 — Discord/GitHub Discussions。
- 安全安装 — 沙箱环境 + 检查权限。
参考
使用 references/vetting-guide.md 获取完整的检查清单、命令、危险信号、置信度评分和报告模板。
输出预期
- 生成 技能审核报告 格式。
- 提供 通过/不通过 建议并说明理由。
- 如果不明确，建议 仅沙箱安装 或 拒绝。
- 明确指出任何 危险信号。
- 包含 置信度评分 和阈值。
每周安装量
1.3K
广告位招租
在这里展示您的产品或服务
触达数万 AI 开发者，精准高效
