Skill Vetter
风险档位
高风险
工具在文档中同时自述「可执行」与「接触凭据/隐私」，按高危组合评为红档；建议装前核验源码。
权限透明
透明
权限与声明基本一致。
隐私去向
未见外传
未发现数据外传行为。
作者信誉
8 高风险
该作者共有 4490 个工具，其中 8 个高风险（占比 0%）。
装前查独立解读
以下为装前查基于公开证据做出的独立解读，非来源平台声明。
装前查基于公开代码与声明，将该工具评为「高风险」。共检出 8 条证据。
权限面：检出可触达 L4 敏感 的权限证据（如远程代码执行 / 本地 Shell / 读取敏感文件 / 破坏命令），请确认你接受其权限范围。
数据去向：未发现明确的数据外传行为。
作者信誉：作者共有 4490 个工具，其中 8 个高风险，建议谨慎。
安装并运行即表示你已阅读并理解上述风险说明。评估结论基于公开证据自动生成，不构成任何担保。
评估证据
以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。
- P2 提示待定待定
原始匹配（技术人员可核对）
file_contents: [] 与 files: [] 均为空，未提供任何源码或文档片段；仅 list_item.homepage 为 https://api.skillhub.cn/org-eyw2ohcx/useai-pro-openclaw-skills-security-skill-vetter，无法据此判定运行时是否发起网络请求
- P2 提示待定待定
原始匹配（技术人员可核对）
file_contents: [] 无代码；list_item.labels.requires_api_key="false" 仅为元数据声明，非代码行为证据，无法确认是否读取或调用任何外部账号凭据
- P2 提示待定待定
原始匹配（技术人员可核对）
file_contents: [] 无任何可执行代码可审查，无法排除或确认 subprocess/os.system 类调用
- P2 提示待定待定
原始匹配（技术人员可核对）
file_contents: [] 无代码，无法确认是否写入 .github/workflows、git 配置或其他 CI 文件
- P2 提示待定待定
原始匹配（技术人员可核对）
file_contents: [] 无代码，无法确认是否读取 ~/.ssh、.env、token 存储等；list_item 中 requires_api_key=false 不能作为代码层证据
- P2 提示待定待定
原始匹配（技术人员可核对）
file_contents: [] 无代码，无法确认是否存在把本地内容 POST 到远端的行为；homepage 指向 api.skillhub.cn 仅为安装来源信息
- P2 提示待定待定
原始匹配（技术人员可核对）
file_contents: [] 无代码；description 声称用于"vetting OpenClaw skills before installing"，暗示可能读取待审查技能文件，但无 file:line 可佐证
- P2 提示待定待定
原始匹配（技术人员可核对）
file_contents: [] 无代码；SKILL 类工具通常可调用宿主工具链，但本条目未提供任何实现文件，无法判定
作者风险分布
该作者名下共 4490 个工具，以下为其高风险占比。
8 / 4490 个工具为高风险（0%）
工具档案
以下为来源平台/仓库的公开元数据。
Security-first vetting for OpenClaw skills. Use before installing any skill from ClawHub, GitHub, or other sources.
- 版本
- 1.0.0
- 上架渠道
- 企业上架
- 下载
- 503
- 需要 API Key
- 否
能力透明卡
基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。
证据
file_contents: [] 与 files: [] 均为空，未提供任何源码或文档片段；仅 list_item.homepage 为 https://api.skillhub.cn/org-eyw2ohcx/useai-pro-openclaw-skills-security-skill-vetter，无法据此判定运行时是否发起网络请求
置信度：medium
证据
file_contents: [] 无代码；list_item.labels.requires_api_key="false" 仅为元数据声明，非代码行为证据，无法确认是否读取或调用任何外部账号凭据
置信度：medium
证据
file_contents: [] 无任何可执行代码可审查，无法排除或确认 subprocess/os.system 类调用
置信度：medium
证据
file_contents: [] 无代码，无法确认是否写入 .github/workflows、git 配置或其他 CI 文件
置信度：medium
证据
file_contents: [] 无代码，无法确认是否读取 ~/.ssh、.env、token 存储等；list_item 中 requires_api_key=false 不能作为代码层证据
置信度：medium
证据
file_contents: [] 无代码，无法确认是否存在把本地内容 POST 到远端的行为；homepage 指向 api.skillhub.cn 仅为安装来源信息
置信度：medium
证据
file_contents: [] 无代码；description 声称用于"vetting OpenClaw skills before installing"，暗示可能读取待审查技能文件，但无 file:line 可佐证
置信度：medium
使用建议
存在一定风险，如必须使用，建议在隔离环境/沙箱中运行，并严格限制其可访问的权限范围。
相关工具
同场景
Tencent Cloud CAT
IT 运维安全 · SkillHub
命中 7 条证据：确定性危险 1，透明度问题 2，风险行为 2，待定 2
1panel-install
IT 运维安全 · SkillHub
命中 6 条证据：确定性危险 2，风险行为 4
Task Monitor
IT 运维安全 · SkillHub
命中 5 条证据：风险行为 2，确定性危险 1，待定 2
ClawSec
IT 运维安全 · SkillHub
命中 3 条证据：风险行为 1，确定性危险 2
Clawdbot Security Suite
IT 运维安全 · SkillHub
命中 3 条证据：确定性危险 2，风险行为 1
敏感信息检测与可逆脱敏工具
IT 运维安全 · SkillHub
命中 3 条证据：确定性危险 2，风险行为 1
同作者
Karpathy LLM Wiki
知识管理 · SkillHub
命中 5 条证据：待定 5
story-long-write：长篇网文写作
内容创作 · SkillHub
命中 9 条证据：待定 9
story-deslop：网文去AI味
内容创作 · SkillHub
命中 5 条证据：待定 5
全球资讯
商业运营 · SkillHub
命中 5 条证据：待定 5
Macro Regime Detector
数据分析 · SkillHub
命中 6 条证据：待定 6
.NET Backend Development Patterns
开发编程 · SkillHub
命中 5 条证据：透明度问题 2，风险行为 2，确定性危险 1
我们会在 3 个工作日内复核并回复。