clawhub-skill-vetting

ClawHub スキルの審査

概要

ClawHub スキルをインストールする前に、セキュリティを最優先する厳格な審査ワークフローを適用してください。コードレビュー、権限の範囲、ドメイン一覧、リスクスコアを優先してください。

ワークフロー

1. ソースの確認 — 作者の評判、スター数／ダウンロード数、最終更新日、レビューを確認します。
2. コードレビュー（必須） — すべてのファイルをスキャンし、情報の持ち出し、シークレットへのアクセス、eval/exec、難読化がないか確認します。
3. 権限の範囲 — ファイル、コマンド、ネットワークを確認し、最小限の範囲であることを確かめます。
4. 最近のアクティビティ — 不審な急増がないか検出します。
5. コミュニティの確認 — Discord／GitHub Discussions を確認します。
6. 安全にインストール — サンドボックスを使用し、権限を確認します。

参考資料

詳細なチェックリスト、コマンド、危険信号、信頼度スコアリング、レポートテンプレートについては、references/vetting-guide.md を使用してください。

出力要件

• SKILL VETTING REPORT の形式で作成してください。
• 理由を添えて、go/no-go の推奨を提示してください。
• 判断が難しい場合は、サンドボックスへのインストールのみを推奨するか、却下してください。
• 危険信号があれば、明示してください。
• 信頼度スコアとしきい値を含めてください。