القائمة
AI 智能体技能的安全优先审查工具。在从 ClawHub、GitHub 或其他来源安装任何技能之前使用。检查危险信号、权限范围和可疑模式。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
中国公文格式化。按照党政机关公文格式标准，规范正文字体、标题层级、页面设置、落款、附件等格式要素。
使用 summarize CLI 对 URL 或文件进行摘要（网页、PDF、图片、音频、YouTube）的中文版本
AI 智能体的自进化引擎。分析运行时历史以识别改进点，并应用协议约束的进化机制。
通过 yt-dlp 提取 YouTube 视频字幕，支持视频摘要、问答和内容提取，仅适用于有字幕的视频
OpenClaw 原生安全插件——通过 MoltGuard API 检测工具结果与消息中的提示注入，可选本地净化网关在发送前脱敏 PII（银行卡/密码等），首次使用自动注册 API 密钥
从 10,000+ Nano Banana Pro 图像生成提示词中推荐合适的提示词，基于用户需求进行推荐。 针对 Nano Banana Pro (Gemini) 优化，但提示词同样适用于 Nano Banana 2、Seedream 5.0、 GPT Image 1.5、Midjourney、DALL-E、Flux、Stable Diffusion 以及任何文本到图像AI模型。 当用户想要以下内容时使用此技能： - 使用AI生成图像（任何模型 — Nano Banana Pro、Gemini、GPT Image、Seedream 等） - 找到经过验证的AI图像生成提示词和提示词模板 - 获取特定用例的提示词建议（肖像、产品、社交媒体、海报等） - 为文章、视频、播客或营销内容创建插图 - 浏览带有示例图像的精选提示词库 - 翻译和理解提示词技术 还提供："ai-image-prompts" 技能 — 此库的模型无关版本，适用于通用图像生成。
| name | skill-vetter-zh |
| version | 1.0.0 |
| description | AI 智能体技能的安全优先审查工具。在从 ClawHub、GitHub 或其他来源安装任何技能之前使用。检查危险信号、权限范围和可疑模式。 |
AI 智能体技能的安全优先审查协议。在未经审查前绝不要安装任何技能。
需要回答的问题：
- [ ] 这个技能来自哪里？
- [ ] 作者是否知名/可信？
- [ ] 有多少下载量/星标？
- [ ] 最后更新时间是什么时候？
- [ ] 是否有其他智能体的评论？
阅读技能中的所有文件。检查这些危险信号：
🚨 如果看到以下内容立即拒绝：
─────────────────────────────────────────
• curl/wget 到未知 URL
• 向外部服务器发送数据
• 请求凭据/令牌/API 密钥
• 无明确理由读取 ~/.ssh、~/.aws、~/.config
• 访问 MEMORY.md、USER.md、SOUL.md、IDENTITY.md
• 对任何内容使用 base64 解码
• 对外部输入使用 eval() 或 exec()
• 修改工作区外的系统文件
• 未列出就安装软件包
• 向 IP 地址而不是域名发起网络调用
• 混淆代码（压缩、编码、最小化）
• 请求提升/sudo 权限
• 访问浏览器 cookie/会话
• 触碰凭据文件
─────────────────────────────────────────
评估内容：
- [ ] 它需要读取哪些文件？
- [ ] 它需要写入哪些文件？
- [ ] 它运行哪些命令？
- [ ] 它是否需要网络访问？访问哪里？
- [ ] 权限范围是否与其声明的目的相匹配？
| 风险等级 | 示例 | 操作 |
|---|---|---|
| 🟢 低 | 笔记、天气、格式化 | 基本审查，可以安装 |
| 🟡 中 | 文件操作、浏览器、API | 需要完整代码审查 |
| 🔴 高 | 凭据、交易、系统 | 需要人工批准 |
| ⛔ 极高 | 安全配置、root 访问 | 不要安装 |
审查后，生成此报告：
技能审查报告
═══════════════════════════════════════
技能：[名称]
来源：[ClawHub / GitHub / 其他]
作者：[用户名]
版本：[版本]
───────────────────────────────────────
指标：
• 下载量/星标数：[数量]
• 最后更新：[日期]
• 审查的文件数：[数量]
───────────────────────────────────────
危险信号：[无 / 列出它们]
所需权限：
• 文件：[列表或"无"]
• 网络：[列表或"无"]
• 命令：[列表或"无"]
───────────────────────────────────────
风险等级：[🟢 低 / 🟡 中 / 🔴 高 / ⛔ 极高]
结论：[✅ 安全可安装 / ⚠️ 谨慎安装 / ❌ 不要安装]
备注：[任何观察]
═══════════════════════════════════════
对于 GitHub 托管的技能：
# 检查仓库统计信息
curl -s "https://api.github.com/repos/OWNER/REPO" | jq '{stars: .stargazers_count, forks: .forks_count, updated: .updated_at}'
# 列出技能文件
curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME" | jq '.[].name'
# 获取并审查 SKILL.md
curl -s "https://raw.githubusercontent.com/OWNER/REPO/main/skills/SKILL_NAME/SKILL.md"
偏执是一种特性。 🔒🦀