clawhub-skill-vetting

ClawHub 技能审查

概述

安装任何 ClawHub 技能前，先执行严格、安全优先的审查工作流。重点检查代码、权限范围、域名列表和风险评分。

工作流

1. 来源检查 — 作者信誉、星标数／下载量、最近更新、评价。
2. 代码审查（强制） — 扫描所有文件，检查数据外传、访问机密、eval/exec 和混淆代码。
3. 权限范围 — 文件、命令、网络；确认权限范围最小化。
4. 近期活动 — 检查可疑的活动激增。
5. 社区检查 — Discord/GitHub Discussions。
6. 安全安装 — 使用沙箱并检查权限。

参考

完整的检查清单、命令、危险信号、置信度评分和报告模板，请参阅 references/vetting-guide.md。

输出要求

• 按照 SKILL VETTING REPORT 格式生成报告。
• 给出 go/no-go 建议并说明理由。
• 如有不确定之处，建议仅在沙箱中安装或拒绝安装。
• 明确指出任何危险信号。
• 包含置信度评分和阈值。