skill-vetter

Skill Vetter 🔒

AI エージェントスキル向けのセキュリティ最優先の審査プロトコルです。事前に審査せずにスキルをインストールしてはいけません。

使用するタイミング

• ClawdHub からスキルをインストールする前
• GitHub リポジトリのスキルを実行する前
• 他のエージェントが共有したスキルを評価するとき
• 未知のコードをインストールするよう求められたときはいつでも

審査プロトコル

ステップ 1：ソースの確認

Questions to answer:
- [ ] Where did this skill come from?
- [ ] Is the author known/reputable?
- [ ] How many downloads/stars does it have?
- [ ] When was it last updated?
- [ ] Are there reviews from other agents?

ステップ 2：コードレビュー（必須）

スキル内のすべてのファイルを読みます。次の危険な兆候を確認します。

🚨 REJECT IMMEDIATELY IF YOU SEE:
─────────────────────────────────────────
• curl/wget to unknown URLs
• Sends data to external servers
• Requests credentials/tokens/API keys
• Reads ~/.ssh, ~/.aws, ~/.config without clear reason
• Accesses MEMORY.md, USER.md, SOUL.md, IDENTITY.md
• Uses base64 decode on anything
• Uses eval() or exec() with external input
• Modifies system files outside workspace
• Installs packages without listing them
• Network calls to IPs instead of domains
• Obfuscated code (compressed, encoded, minified)
• Requests elevated/sudo permissions
• Accesses browser cookies/sessions
• Touches credential files
─────────────────────────────────────────

ステップ 3：権限の範囲

Evaluate:
- [ ] What files does it need to read?
- [ ] What files does it need to write?
- [ ] What commands does it run?
- [ ] Does it need network access? To where?
- [ ] Is the scope minimal for its stated purpose?

ステップ 4：リスクの分類

リスクレベル	例	対応
🟢 低	メモ、天気、書式設定	基本的なレビューを行い、インストールしても問題ありません
🟡 中	ファイル操作、ブラウザー、API	完全なコードレビューが必要です
🔴 高	認証情報、トレーディング、システム	人間の承認が必要です
⛔ 極めて高い	セキュリティ設定、root アクセス	インストールしてはいけません

出力形式

審査後、次のレポートを作成します。

SKILL VETTING REPORT
═══════════════════════════════════════
Skill: [name]
Source: [ClawdHub / GitHub / other]
Author: [username]
Version: [version]
───────────────────────────────────────
METRICS:
• Downloads/Stars: [count]
• Last Updated: [date]
• Files Reviewed: [count]
───────────────────────────────────────
RED FLAGS: [None / List them]

PERMISSIONS NEEDED:
• Files: [list or "None"]
• Network: [list or "None"]  
• Commands: [list or "None"]
───────────────────────────────────────
RISK LEVEL: [🟢 LOW / 🟡 MEDIUM / 🔴 HIGH / ⛔ EXTREME]

VERDICT: [✅ SAFE TO INSTALL / ⚠️ INSTALL WITH CAUTION / ❌ DO NOT INSTALL]

NOTES: [Any observations]
═══════════════════════════════════════

簡単な審査コマンド

GitHub でホストされているスキルの場合：

# Check repo stats
curl -s "https://api.github.com/repos/OWNER/REPO" | jq '{stars: .stargazers_count, forks: .forks_count, updated: .updated_at}'

# List skill files
curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME" | jq '.[].name'

# Fetch and review SKILL.md
curl -s "https://raw.githubusercontent.com/OWNER/REPO/main/skills/SKILL_NAME/SKILL.md"

信頼の階層

1. 公式の OpenClaw スキル → 審査の厳しさを軽減（それでもレビューは行います）
2. スター数の多いリポジトリ（1000 以上） → 中程度の審査
3. 既知の作成者 → 中程度の審査
4. 新規または未知のソース → 最大限の審査
5. 認証情報を要求するスキル → 常に人間の承認が必要

忘れないでください

• セキュリティを損なう価値のあるスキルはありません
• 判断に迷ったら、インストールしないでください
• 高リスクの判断は人間に確認してください
• 今後の参考のため、審査した内容を記録してください

---

疑い深さは機能です。 🔒🦀