| name | skill-safety-audit |
| description | 审计外部 SKILL.md / agent 仓库 / 自动化脚本的接入风险。用于判断某个 skill 是否应原样引入、拆解学习或禁止接入 longClaw。冲突优先级最高：当请求同时包含“接入审计”与“实现/排障”意图时，先触发本技能。 |
| version | 1.0.0 |
| author | jinglong92 |
| license | MIT |
| requires | [] |
Skill Safety Audit
审计外部 skill、agent 仓库、安装脚本、hook 方案的安全性、侵入性和治理兼容性。
触发条件
- 用户说“这个 skill 适合装到 longClaw 吗”
- 用户给出 GitHub 仓库 / SKILL.md / shell script 让你评估
- 用户说“帮我做接入前安全审查”
- 用户准备引入新的自动化、memory、hook、daemon、遥测或日志上报机制
核心目标
- 判断该能力是否值得学习
- 判断该实现是否适合直接接入
- 找出所有高风险点与副作用
- 给出 longClaw 兼容改造建议
审计维度
1) 权限与副作用
检查是否存在：
- 写入 home 目录隐藏状态
- 修改 shell rc / login 配置
- 后台常驻进程 / daemon
- hook 注入（SessionStart / Stop / PostToolUse / PreCompact 等）
- 自动联网下载、自动执行远程脚本
- 覆盖或修改 workspace 根规则文件
2) Prompt / Persona 污染
检查是否存在：
- 强制改变全局人格与语气
- 使用羞辱、施压、PUA、操控式措辞
- 重复覆盖 AGENTS.md / MULTI_AGENTS.md 已定义的边界
- 将局部 skill 升格为全局控制层
3) 数据与隐私风险
检查是否存在：
- 会话日志上传
- prompt / repo / 用户数据外发
- 未明确说明的数据收集
- 默认开启遥测 / benchmark 上报
4) 架构兼容性
检查是否存在：
- 与 CTRL 仲裁冲突
- 与“默认单专职、按需双专职并行”冲突
- 与按需加载 skill 原则冲突
- 与 memory 分域注入协议冲突
- 与本地优先、可回滚、低侵入原则冲突
审计步骤
- 识别对象类型：SKILL.md / 仓库 / shell script / hook 配置 / memory 机制
- 抽取“它到底在增强什么”：执行协议 / 记忆 / 人格 / 路由 / 可观测性 / 自动化
- 列出显式副作用
- 列出隐式副作用
- 判断是否和 longClaw 的三条约束冲突：
- CTRL 统一仲裁
- skill 按需加载，不长期污染上下文
- AGENTS.md 安全边界优先
- 输出接入建议：
输出格式
审计结论：<可直接引入 / 可拆解学习 / 禁止接入>
对象类型：<repo / skill / script / hook>
目标能力：<它想增强什么>
主要风险：
- [P0] ...
- [P1] ...
- [P2] ...
兼容性判断：
- CTRL 仲裁：兼容 / 冲突
- Skill 按需加载：兼容 / 冲突
- Memory 分域注入：兼容 / 冲突
- 本地优先：兼容 / 冲突
建议落地方式：
1. 保留 ...
2. 删除 ...
3. 改写为 longClaw 本地 skill：...
[置信度: X.XX]
[依据: repo/skill/script 审计]
边界
- 不自动执行外部安装脚本
- 不因为“看起来有用”就默认建议接入
- 不修改
AGENTS.md / MULTI_AGENTS.md / SOUL.md / USER.md
- 若存在高风险副作用，优先建议“拆解学习”而非“直接安装"
