Communityコーディング&開発github.com

hugomrtz/clawhub-skill-vetting

ClawHubスキルのインストール前の評価を行います。ユーザーがOpenClaw/ClawHubスキルの評価、監査、安全なインストールについて質問したとき、またはスキルの信頼性が疑問視されているときに使用します。

clawhub-skill-vetting とは?

このスキルは、ClawHubから入手可能なスキルの評価と監査を自動化し、インストール前の安全性確認を支援します。OpenClaw/ClawHubエコシステムにおいて、ユーザーがスキルの信頼性や動作の安全性を判断する必要がある場合に有効です。本スキルは、指定されたリポジトリやスキルメタデータを解析し、コードの品質、依存関係のリスク、想定外の動作(例:機密情報の流出、不正なファイル操作など)がないかをチェックします。対応プラットフォームはClaude Code、Cursor、CodexなどのAIエージェントツールであり、主にSKILL.mdやスクリプトファイルをスキャンしてセキュリティ上の問題を検出します。このスキルを使用することで、ユーザーは未知のスキルを安全に評価し、潜在的なリスクを事前に把握した上でインストールの判断を下せるようになります。

対応~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/hugomrtz/skill-vetting-clawhub/tree/main/skills/clawhub-skill-vetting

Installed? Explore more コーディング&開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

clawhub-skill-vetting は何をしますか?

ClawHubスキルのインストール前の評価を行います。ユーザーがOpenClaw/ClawHubスキルの評価、監査、安全なインストールについて質問したとき、またはスキルの信頼性が疑問視されているときに使用します。

概要

このスキルは、ClawHubスキルの安全性と信頼性をチェックするためのツールです。スキルのコード、依存関係、およびメタデータを分析し、潜在的なセキュリティリスクや悪意のある動作を特定します。

使用方法

  1. 評価するスキルのリポジトリURLまたはスキル名を指定します。
  2. スキルが自動的にダウンロードされ、分析されます。
  3. 分析結果がレポートとして表示されます。

サポートされるプラットフォーム

  • Claude Code
  • Cursor
  • Codex
  • その他のAIエージェントツール

注意事項

  • このスキルはコードの静的解析を行いますが、すべてのリスクを検出できるわけではありません。
  • 評価結果は参考情報として使用し、最終的なインストール判断はユーザー自身が行ってください。
  • 評価対象のスキルは、ClawHubから取得されたものである必要があります。

関連スキル