hugomrtz/clawhub-skill-vetting

O que clawhub-skill-vetting faz?

Avalia habilidades do ClawHub antes da instalação. Use quando o usuário perguntar sobre avaliar, auditar ou instalar com segurança habilidades do OpenClaw/ClawHub, ou quando a confiabilidade de uma habilidade estiver em questão.

Descrição

Esta skill permite que um agente de IA analise e forneça um parecer sobre a segurança de uma habilidade ClawHub antes da instalação. Ela examina o manifesto da skill, seu código e as permissões solicitadas para identificar potenciais problemas de segurança.

Funcionalidades

• Verificação de Metadados: Analisa nome, autor, versão e descrição da skill.
• Análise de Permissões: Lista e avalia permissões solicitadas (ex: acesso a arquivos, rede, execução).
• Inspeção de Código: Varre o código em busca de chamadas de sistema, acesso a arquivos sensíveis ou execução remota de comandos.
• Relatório de Confiabilidade: Gera um resumo claro com nível de risco (Baixo, Médio, Alto) e recomendações.

Como usar

1. O usuário solicita a instalação de uma skill ClawHub ou pergunta sobre sua segurança.
2. O agente de IA invoca esta skill, passando o nome ou URL da skill alvo.
3. A skill coleta e analisa os dados disponíveis.
4. O agente apresenta um relatório de avaliação, destacando pontos positivos e riscos.

Exemplo de Acionamento

• "Instale a skill meu-repo/minha-skill do ClawHub, é confiável?"
• "Verifique a segurança da skill foo/bar antes de instalar."
• "O que devo saber sobre a skill exemplo/xyz?"

Notas

• A avaliação é baseada em informações públicas e no conteúdo da skill.
• Skills com permissões excessivas ou código ofuscado são sinalizadas com alta prioridade.
• Para skills fechadas ou privadas, a análise pode ser limitada.

Licença

MIT