# Skill Vetter

> AI 代理的安全優先技能審查。在安裝任何來自 ClawdHub、GitHub 或其他來源的技能之前使用。檢查紅色旗標、權限範圍和可疑模式。

- Skill: `tai-ch0802/skill-vetter` (Agent Skill)
- Install (CLI): `npx skillmds@latest add tai-ch0802/skill-vetter`
- Raw SKILL.md: https://api.skillmd.com/api/skills/tai-ch0802/skill-vetter/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- Author: Tai-ch0802 (https://skillmd.com/u/tai-ch0802)
- Updated: 2026-09-10
- Page: https://skillmd.com/skills/tai-ch0802/skill-vetter

---


# Skill Vetter 🔒

AI 代理技能的安全優先審查協議。**絕對不要在未審查的情況下安裝任何技能。**

## 何時使用

- 安裝任何來自 ClawdHub 的技能之前
- 執行來自 GitHub repo 的技能之前
- 評估其他代理分享的技能時
- 任何時候被要求安裝未知程式碼時

## 審查協議

### 步驟 1：來源檢查

```
需要回答的問題：
- [ ] 這個技能來自哪裡？
- [ ] 作者是否已知/有信譽？
- [ ] 有多少下載/星星數？
- [ ] 最後更新時間是什麼時候？
- [ ] 是否有來自其他代理的評價？
```

### 步驟 2：程式碼審查（必要）

閱讀技能中的所有檔案。檢查以下**紅色旗標**：

```
🚨 如果發現以下情況，立即拒絕：
─────────────────────────────────────────
• curl/wget 到未知 URL
• 向外部伺服器發送資料
• 要求憑證/金鑰/API 密鑰
• 無明確理由讀取 ~/.ssh、~/.aws、~/.config
• 存取 MEMORY.md、USER.md、SOUL.md、IDENTITY.md
• 對任何內容使用 base64 解碼
• 使用 eval() 或 exec() 處理外部輸入
• 修改工作區外的系統檔案
• 未列出就安裝套件
• 對 IP 位址而非網域名稱進行網路呼叫
• 混淆的程式碼（壓縮、編碼、壓縮化）
• 要求提升/sudo 權限
• 存取瀏覽器 cookies/sessions
• 接觸憑證檔案
─────────────────────────────────────────
```

### 步驟 3：權限範圍

```
評估：
- [ ] 它需要讀取哪些檔案？
- [ ] 它需要寫入哪些檔案？
- [ ] 它執行哪些指令？
- [ ] 它是否需要網路存取？存取哪裡？
- [ ] 權限範圍是否對其聲明的用途最小化？
```

### 步驟 4：風險分類

| 風險等級 | 範例 | 行動 |
|----------|------|------|
| 🟢 低 | 筆記、天氣、格式化 | 基本審查，可以安裝 |
| 🟡 中 | 檔案操作、瀏覽器、API | 需要完整程式碼審查 |
| 🔴 高 | 憑證、交易、系統 | 需要人類核准 |
| ⛔ 極高 | 安全設定、root 存取 | 不要安裝 |

## 輸出格式

審查後，產出以下報告：

```
技能審查報告
═══════════════════════════════════════
技能名稱：[name]
來源：[ClawdHub / GitHub / 其他]
作者：[username]
版本：[version]
───────────────────────────────────────
指標：
• 下載/星星數：[count]
• 最後更新：[date]
• 已審查檔案：[count]
───────────────────────────────────────
紅色旗標：[無 / 列出]

所需權限：
• 檔案：[清單或「無」]
• 網路：[清單或「無」]
• 指令：[清單或「無」]
───────────────────────────────────────
風險等級：[🟢 低 / 🟡 中 / 🔴 高 / ⛔ 極高]

裁決：[✅ 可安全安裝 / ⚠️ 謹慎安裝 / ❌ 不要安裝]

備註：[任何觀察]
═══════════════════════════════════════
```

## 快速審查指令

針對 GitHub 上的技能：
```bash
# 檢查 repo 統計
curl -s "https://api.github.com/repos/OWNER/REPO" | jq '{stars: .stargazers_count, forks: .forks_count, updated: .updated_at}'

# 列出技能檔案
curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME" | jq '.[].name'

# 取得並審查 SKILL.md
curl -s "https://raw.githubusercontent.com/OWNER/REPO/main/skills/SKILL_NAME/SKILL.md"
```

## 信任層級

1. **官方 OpenClaw 技能** → 較低審查（仍需審查）
2. **高星數 repo（1000+）** → 中等審查
3. **已知作者** → 中等審查
4. **新的/未知來源** → 最高審查
5. **要求憑證的技能** → 永遠需要人類核准

## 記住

- 沒有任何技能值得犧牲安全性
- 有疑慮時，不要安裝
- 高風險決策要詢問你的人類
- 記錄你審查的內容以供未來參考

---

*偏執是一種特色。* 🔒🦀