Skill Vetter

SKILL.md 节选

# 安全校验（skill-vetter）

## 用途

安全校验工具，用于拦截恶意指令、审查高风险技能。

> 分类：一、核心与系统管理类（core and system administration）  
> 技能类型：安全校验  
> 风险等级：低（工具本身低风险）  
> 门禁档位：**L0** — 只读 / 无副作用，可直接执行；仍遵守“先确认再改生产”的通用原则。

## 触发条件

- 用户提到 `skill-vetter`、需要安全校验能力，或提出对应诉求时触发。
- 典型触发词：skill-vetter、安全校验工具，用于拦截恶意指令、审查高风险技能。
- 关联技能：clawhub、skill-creator。

## 何时不要使用

- 与安全校验无关的请求：不要触发，交给更合适的技能或直接回答。
- 前置依赖未就绪（未授权 / 缺 CLI / 缺网络）时：**停下并报告**，不要降级为让用户粘贴明文凭据。
- 超出本技能声明范围的目标（其他系统、其他账号）：不越权操作。

## 功能清单

- 扫描技能中的恶意指令与可疑行为
- 对高风险技能给出审查结论
- 安装前提供安全评估报告

## 标准操作流程

1. 读取并理解当前技能的作用范围，只操作本技能声明的目标（配置/技能/运行状态），不越权触碰无关系统。
2. 执行任何写操作（备份、修改配置、安装/卸载技能、清理会话）前，先列出将影响的具体对象，取得确认。
3. 优先以只读方式收集现状（状态、日志、已装技能列表），再决定下一步。
4. 对不可逆操作（删除、覆盖、卸载）先做备份或快照，并明确告知回滚方式。
5. 完成后输出简洁的结论与变更清单，异常时给出可直接执行的修复命令。

## 外部依赖与前置检查

- 依赖：无。开箱即用，无需额外配置。

## 典型使用场景

1. 安装第三方技能前的安全把关
2. 审查自建技能是否引入风险

## 使用提示

与 clawhub、skill-creator 搭配使用效果最佳。

## 备注

- 关联技能：clawhub、skill-creator。
- 本技能由规划规格 README 自动落地生成，操作细节（具体 API/CLI/连接）应在接入真实运行时补全。
- 通用铁律：先验证现状 → 列影响面 → 取得确认 → 再执行；不可逆或涉钱/涉密的动作用最高门禁。

技能包内容

共 2 个文件，合计 3.8 KiB