Skill Vetter

建议在安装任何社区技能或未经验证的第三方工具前，优先执行本技能进行安全前置审计。Skill Vetter 是确保 Agent 运行环境纯净、防止敏感数据外泄的首道防线。它通过静态代码分析、权限拓扑扫描及恶意模式匹配，为用户提供一份详尽的“安全体检报告”。

安装

npx clawhub@latest install skill-vetter

核心能力

• 检测潜在恶意/可疑指令：识别 rm -rf /, curl | bash, eval(base64_decode(...)) 等典型的后门或破坏性代码模式。
• 识别高风险权限与外部依赖：透视技能所需的 OAuth Scope (如 Gmail 全读写权限)、文件系统访问范围及第三方 API 请求域名。
• 输出风险等级与处置建议：根据发现的问题自动判定为 Critical, High, Medium, Low 四个等级，并给出相应的“沙盒运行”或“拒绝安装”建议。

触发条件 / When to Use