菜单
AI 智能体技能的安全优先审查工具。在从 ClawHub、GitHub 或其他来源安装任何技能之前使用。检查危险信号、权限范围和可疑模式。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
中国公文格式化。按照党政机关公文格式标准，规范正文字体、标题层级、页面设置、落款、附件等格式要素。
使用 summarize CLI 对 URL 或文件进行摘要（网页、PDF、图片、音频、YouTube）的中文版本
AI 智能体的自进化引擎。分析运行时历史以识别改进点，并应用协议约束的进化机制。
通过 yt-dlp 提取 YouTube 视频字幕，支持视频摘要、问答和内容提取，仅适用于有字幕的视频
OpenClaw 原生安全插件——通过 MoltGuard API 检测工具结果与消息中的提示注入，可选本地净化网关在发送前脱敏 PII（银行卡/密码等），首次使用自动注册 API 密钥
从 10,000+ Nano Banana Pro 图像生成提示词中推荐合适的提示词，基于用户需求进行推荐。 针对 Nano Banana Pro (Gemini) 优化，但提示词同样适用于 Nano Banana 2、Seedream 5.0、 GPT Image 1.5、Midjourney、DALL-E、Flux、Stable Diffusion 以及任何文本到图像AI模型。 当用户想要以下内容时使用此技能： - 使用AI生成图像（任何模型 — Nano Banana Pro、Gemini、GPT Image、Seedream 等） - 找到经过验证的AI图像生成提示词和提示词模板 - 获取特定用例的提示词建议（肖像、产品、社交媒体、海报等） - 为文章、视频、播客或营销内容创建插图 - 浏览带有示例图像的精选提示词库 - 翻译和理解提示词技术 还提供："ai-image-prompts" 技能 — 此库的模型无关版本，适用于通用图像生成。
| name | skill-vetter-zh |
| version | 1.0.0 |
| description | AI 智能体技能的安全优先审查工具。在从 ClawHub、GitHub 或其他来源安装任何技能之前使用。检查危险信号、权限范围和可疑模式。 |
AI 智能体技能的安全优先审查协议。在未经审查前绝不要安装任何技能。
需要回答的问题：
- [ ] 这个技能来自哪里？
- [ ] 作者是否知名/可信？
- [ ] 有多少下载量/星标？
- [ ] 最后更新时间是什么时候？
- [ ] 是否有其他智能体的评论？
阅读技能中的所有文件。检查这些危险信号：
🚨 如果看到以下内容立即拒绝：
─────────────────────────────────────────
• curl/wget 到未知 URL
• 向外部服务器发送数据
• 请求凭据/令牌/API 密钥
• 无明确理由读取 ~/.ssh、~/.aws、~/.config
• 访问 MEMORY.md、USER.md、SOUL.md、IDENTITY.md
• 对任何内容使用 base64 解码
• 对外部输入使用 eval() 或 exec()
• 修改工作区外的系统文件
• 未列出就安装软件包
• 向 IP 地址而不是域名发起网络调用
• 混淆代码（压缩、编码、最小化）
• 请求提升/sudo 权限
• 访问浏览器 cookie/会话
• 触碰凭据文件
─────────────────────────────────────────
评估内容：
- [ ] 它需要读取哪些文件？
- [ ] 它需要写入哪些文件？
- [ ] 它运行哪些命令？
- [ ] 它是否需要网络访问？访问哪里？
- [ ] 权限范围是否与其声明的目的相匹配？
| 风险等级 | 示例 | 操作 |
|---|---|---|
| 🟢 低 | 笔记、天气、格式化 | 基本审查，可以安装 |
| 🟡 中 | 文件操作、浏览器、API | 需要完整代码审查 |
| 🔴 高 | 凭据、交易、系统 | 需要人工批准 |
| ⛔ 极高 | 安全配置、root 访问 | 不要安装 |
审查后，生成此报告：
技能审查报告
═══════════════════════════════════════
技能：[名称]
来源：[ClawHub / GitHub / 其他]
作者：[用户名]
版本：[版本]
───────────────────────────────────────
指标：
• 下载量/星标数：[数量]
• 最后更新：[日期]
• 审查的文件数：[数量]
───────────────────────────────────────
危险信号：[无 / 列出它们]
所需权限：
• 文件：[列表或"无"]
• 网络：[列表或"无"]
• 命令：[列表或"无"]
───────────────────────────────────────
风险等级：[🟢 低 / 🟡 中 / 🔴 高 / ⛔ 极高]
结论：[✅ 安全可安装 / ⚠️ 谨慎安装 / ❌ 不要安装]
备注：[任何观察]
═══════════════════════════════════════
对于 GitHub 托管的技能：
# 检查仓库统计信息
curl -s "https://api.github.com/repos/OWNER/REPO" | jq '{stars: .stargazers_count, forks: .forks_count, updated: .updated_at}'
# 列出技能文件
curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME" | jq '.[].name'
# 获取并审查 SKILL.md
curl -s "https://raw.githubusercontent.com/OWNER/REPO/main/skills/SKILL_NAME/SKILL.md"
偏执是一种特性。 🔒🦀