¿Qué hace skill-vetter?
Verificación de seguridad para habilidades de OpenClaw. Úselo antes de instalar cualquier habilidad de ClawHub, GitHub u otras fuentes. Revisa banderas rojas, alcance de permisos y patrones sospechosos.
Resumen
useai-pro/skill-vetter es un asistente de seguridad diseñado para analizar habilidades de OpenClaw antes de su instalación. Ayuda a los desarrolladores a evaluar el nivel de confianza de una habilidad mediante la inspección de su documentación (SKILL.md) y cualquier script asociado.
Funcionalidades
- Detección de banderas rojas: Identifica comandos peligrosos (p. ej.,
rm -rf,curlsin verificación, descargas de fuentes no verificadas). - Análisis de alcance de permisos: Evalúa los permisos solicitados por la habilidad y determina si son razonables para su propósito.
- Patrones sospechosos: Busca ofuscación de código, URLs de reinas de comando, o referencias a fuentes no oficiales.
- Recomendaciones: Proporciona sugerencias para mitigar riesgos (p. ej., ejecutar en un entorno aislado, revisar código manualmente).
Cómo usarlo
- Ejecute
skl use useai-pro/skill-vetterpara instalar la habilidad. - Luego, antes de instalar otra habilidad, ejecute:
eval "$(skl run useai-pro/skill-vetter <ruta-a-la-habilidad>)"
- Revise el informe de seguridad generado y decida si procede con la instalación.
Integración con plataformas
Esta habilidad es compatible con todos los agentes de OpenClaw:
- Claude Code: Integración directa mediante comandos
skl. - Cursor: Soporte completo a través de terminal interactiva.
- Codex: Se puede utilizar como paso previo en pipelines de CI.
- Cline: Ejecución directa mediante scripts.
Notas de seguridad
- No reemplaza una auditoría manual completa; es una herramienta de primera línea.
- Si
skill-vetterdetecta anomalías graves, se recomienda no instalar la habilidad sin una revisión adicional. - Ejecute siempre
skill-vetterfuera de su entorno de producción principal si es posible.
Licencia
MIT