# Openclaw Skillguard

> SkillGuard - 安全掃描技能

- Skill: `johnalbertini14-glitch/openclaw-skillguard` (Agent Skill, multi-file: 3 files)
- Install (CLI): `npx skillmds@latest add johnalbertini14-glitch/openclaw-skillguard`
- Raw SKILL.md: https://api.skillmd.com/api/skills/johnalbertini14-glitch/openclaw-skillguard/raw
- Safety review: pending (external: skill-scanner PASS, skillspector PASS)
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- Author: johnalbertini14-glitch (https://skillmd.com/u/johnalbertini14-glitch)
- Updated: 2026-09-21
- Page: https://skillmd.com/skills/johnalbertini14-glitch/openclaw-skillguard

---

# SkillGuard - 安全掃描技能

> AI 語境下的技能安全掃描與驗證工具

## 🛡️ 目標

在安裝任何新技能前，先執行安全掃描以確認風險等級。保護 AI 語境的整體安全性。

## 📋 使用方式

### 簡易指令（在 OpenClaw 環境中）

```bash
# 掃描技能目錄
skillguard scan /路徑/到/要掃描/目錄

# 掃描所有已安裝技能
skillguard scan --all

# 掃描並直接安裝
skillguard --auto-install 找到的技能
```

## 🔍 掃描項目

- **惡意程式碼檢測** - 關鍵 API 呼叫
- **外部連結驗證** - 確認沒有可疑外掛
- **權限請求檢查** - 评估資料存取需求
- **依賴性分析** - 確保版本兼容性
- **授權合規性** - SPDX/License 檢查

## 📊 回報格式

```json
{
  "skill": "skill-name",
  "status": "clean|warning|critical",
  "issues": {
    "critical": [],
    "warning": [],
    "info": []
  },
  "recommendation": "...",
  "risk_level": "1-10"
}
```

## ⛔ 標準操作守則

1. **先掃描，再安裝**
2. **所有掃描結果需經審查**
3. **Critical 險者不可安裝**
4. **Warning 險者需要先理解風險才能安裝**
5. **保留完整審查記錄**

## 🔧 系統整合

SkillGuard 作為 OpenClaw AI 的核心安全守護工具，所有技能安裝自動觸發預掃描流程。

--- v1.0.0 | 安全第一