Skill Security Review 是一款专为 OpenClaw 技能和代理设计的轻量级安全审查工具，旨在帮助用户在安装或启用任何第三方技能前快速评估其潜在风险。该工具遵循‘先审核、后安装’的原则，将每一个新技能、代理包、脚本或打包的 `.skill` 文件视为不可信对象，直到完成全面的安全审计。其核心目标并非证明绝对安全，而是判断该技能是否对吴老板的机器和数据足够安全，从而做出是否推荐的决策。 该工具默认采用审慎策略：当用户表现出安装、导入、启用或信任某技能的意图时，不会立即执行安装，而是自动触发一个标准化的审计流程。这一流程包括识别目标工件（如本地文件夹、`.skill` 归档、Git 仓库、粘贴的 `SKILL.md` 文件或代理提示）、枚举攻击面（如技能说明、捆绑脚本、引用资源、资产目录中的可执行文件等），并对主要风险类别进行评分（如数据访问、代码执行、持久化机制、网络外联、破坏性行为、权限边界和供应链威胁）。通过优先阅读 `SKILL.md` 说明，再检查关键自动化文件，最后按需审视配置和存档，工具力求在效率和深度之间取得平衡。 最终，工具会生成一份结构化的安全审计报告，明确给出 ALLOW（允许）、ALLOW WITH GUARDRAILS（有条件允许）或 REJECT（拒绝）的 verdict，并详细说明风险等级、发现项、潜在滥用路径及所需防护措施。这种透明且可操作的输出，使用户能够基于充分信息做出决策，而非盲目信任。
核心功能特点
- 自动触发安全审计：用户表达安装意图即启动审查，无需额外指令
- 多维度风险评估：覆盖数据访问、代码执行、持久化、网络外联、权限提升和供应链威胁六大核心风险类别
- 结构化审计报告：提供 verdict（允许/有条件允许/拒绝）、风险等级、敏感能力列表和具体防护建议
- 优先阅读技能说明：首先分析 `SKILL.md` 以理解设计意图，避免被隐藏功能误导
- 支持多种输入格式：可处理本地文件夹、`.skill` 文件、Git 仓库、脚本包及代理提示等多种工件类型
- 强调透明度与最小权限：标记非必要权限，推荐限制数据访问范围和网络出口
适用场景
Skill Security Review 特别适合那些频繁集成第三方技能或自定义代理的开发者、系统管理员和企业用户，尤其是在处理来自未知来源或社区贡献的技能时。例如，当你在 OpenClaw 生态中寻找一个用于自动化部署的新技能，或者需要导入一个由同事分享的 `.skill` 文件到生产环境前，该工具能迅速识别其中可能包含的敏感操作，如读取 SSH 密钥、调用 PowerShell 脚本或建立隐蔽的网络连接，从而防止数据泄露或系统被入侵。 另一个典型场景是团队协作环境中，项目经理希望确保所有成员安装的技能都经过统一安全标准校验。借助此工具，团队可以在共享知识库中发布经过审计的技能清单，附带明确的 verdict 和 guardrails，减少因误装高风险组件而引发的安全事故。此外，对于经常编写自定义脚本或代理的用户而言，即使技能本身由自己开发，也可利用该工具进行自我审查，验证是否符合最小权限原则，避免无意中引入后门或过度收集行为。 该工具尤其适用于对安全性要求较高的组织或个人，比如处理敏感业务数据的金融、医疗或政府机构，或是拥有严格合规要求的 IT 环境。在这些场景中，任何未经审查的外部代码都可能构成重大威胁，而 Skill Security Review 提供的快速筛查机制和详细报告，能有效降低供应链攻击和权限滥用的风险，为技能部署提供一道可靠的安全防线。