基于 SOC 职业分类
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/lza6/Claude-code-cli-config --skill skill-vetter命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
设置并使用 1Password CLI (op)。在安装 CLI、启用桌面应用集成、登录（单个或多个帐户）或通过 op 读取/注入/运行密钥时使用。
停止等待提示词，让工作继续进行。
Agent 体验守护系统。解决AI助手常见体验问题 ：长时间无响应、任务卡死、中英文混用、状态不透明。包含看门狗监控、智能状态汇报、即时状态查询、语言一致性过滤、消息队列追踪。适用于所有渠道 （ QQ微信//Telegram飞书//Discord等 ）。当用户抱怨等太久没回复、 “回复中英文混着”、 “不知道在干什么”时使用此技能。
| name | skill-vetter |
| version | 1.0.0 |
| description | 对 AI 代理的技能进行安全第一的审查。在安装来自 ClawdHub、GitHub 或其他来源的任何技能之前使用。检查风险信号、权限范围和可疑模式。 |
安全第一的 AI 代理技能审查协议。未经事先审查，切勿安装技能。
需回答的问题：
- [ ] 该技能来自哪里？
- [ ] 作者是否知名/信誉良好？
- [ ] 它有多少下载量/星标数 (Stars)？
- [ ] 最近一次更新是什么时候？
- [ ] 是否有其他代理的评论？
读取技能中的所有文件。检查这些风险信号：
🚨 如果发现以下内容，请立即拒绝：
─────────────────────────────────────────
• curl/wget 指向未知的 URL
• 向外部服务器发送数据
• 请求凭据/令牌 (Tokens)/API 密钥
• 无明确理由读取 ~/.ssh, ~/.aws, ~/.config
• 访问 MEMORY.md, USER.md, SOUL.md, IDENTITY.md
• 对任何内容使用 Base64 解码
• 对外部输入使用 eval() 或 exec()
• 修改工作区以外的系统文件
• 未列出清单即安装软件包
• 对 IP 地址而非域名进行网络调用
• 混淆代码（压缩、编码、压缩）
• 请求提升权限/sudo 权限
• 访问浏览器 Cookie/会话 (Sessions)
• 触及凭据文件
─────────────────────────────────────────
评估：
- [ ] 它需要读取哪些文件？
- [ ] 它需要写入哪些文件？
- [ ] 它运行哪些命令？
- [ ] 它是否需要网络访问？访问哪里？
- [ ] 权限范围是否为其声明用途的最小化？
| 风险等级 | 示例 | 建议操作 |
|---|---|---|
| 🟢 低危 | 笔记、天气、格式化 | 基本审计，可以安装 |
| 🟡 中危 | 文件操作、浏览器、API | 需要完整的代码审查 |
| 🔴 高危 | 凭据、交易、系统设置 | 需要人工批准 |
| ⛔ 极端 | 安全配置、Root 访问权限 | 禁止安装 |
审核后，出具此报告：
技能审查报告 (SKILL VETTING REPORT)
═══════════════════════════════════════
技能名称: [name]
来源: [ClawdHub / GitHub / 其它]
作者: [username]
版本: [version]
───────────────────────────────────────
指标：
• 下载量/星标数: [count]
• 最后更新时间: [date]
• 已审查文件数: [count]
───────────────────────────────────────
风险信号: [无 / 列出它们]
所需权限：
• 文件访问: [列表 或 "无"]
• 网络访问: [列表 或 "无"]
• 命令运行: [列表 或 "无"]
───────────────────────────────────────
风险等级: [🟢 低危 / 🟡 中危 / 🔴 高危 / ⛔ 极端]
结论: [✅ 允许安装 / ⚠️ 谨慎安装 / ❌ 禁止安装]
备注: [任何观察到的情况]
═══════════════════════════════════════
对于 GitHub 托管的技能：
# 检查仓库统计信息
curl -s "https://api.github.com/repos/OWNER/REPO" | jq '{stars: .stargazers_count, forks: .forks_count, updated: .updated_at}'
# 列出技能文件
curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME" | jq '.[].name'
# 获取并查看 SKILL.md
curl -s "https://raw.githubusercontent.com/OWNER/REPO/main/skills/SKILL_NAME/SKILL.md"
偏执是一种优良特质。 🔒🦀