Skill Install Guard 是一款专为技能安装流程设计的安全拦截型工具，其核心职责是在任何技能被安装前进行严格的安全审查。该工具并非直接执行安装，而是作为一道‘安全守门员’，主动暂停所有来自 clawhub install、URL 链接或其他方式的安装请求，确保用户不会在未经评估的情况下引入潜在风险。它通过调用 skill-vetter 这一专业安全审查引擎，对目标技能的代码结构、权限需求、外部依赖及来源可信度进行全面分析，并生成一份清晰易懂的风险评估报告。整个过程强调透明性与用户授权，只有在收到用户明确且肯定的确认指令后，才会触发实际的安装操作。这种设计从根本上杜绝了私自安装行为，将安全决策权始终交还给用户。
核心功能特点
- 拦截并暂停所有技能安装请求，防止自动或静默安装
- 集成 skill-vetter 引擎，提供代码级安全扫描与风险评估
- 生成结构化审查报告，包含风险等级、问题列表和权限分析
- 强制要求用户明确确认（如“确认安装”或“yes”），否则不执行操作
- 支持记录安装历史，便于追踪和管理技能来源与决策过程
- 处理多种特殊场景，包括批量安装、非官方 URL 源及审查失败情况
适用场景
Skill Install Guard 特别适用于需要高度安全管控的开发环境或团队协作场景。在开源社区或企业内网中，开发者常需从 ClawHub 或 GitHub 等渠道获取第三方技能，而 Skill Install Guard 能确保每个引入的技能都经过标准化安全审查，避免因恶意代码或过度权限导致系统泄露或功能异常。对于个人开发者而言，即使面对看似无害的实用工具，该工具也能揭示其潜在的外部依赖或文件访问行为，帮助用户做出知情选择。此外，在教育或培训环境中，它可以作为教学案例，展示如何构建安全的软件分发流程。当用户尝试从非官方仓库（如直接 GitHub URL）安装技能时，工具会显著提升风险提示级别，并额外要求二次确认，从而有效防范供应链攻击。即使在网络不稳定或 skill-vetter 服务暂时不可用的情况下，它也提供了清晰的错误处理和备选方案，保障流程的健壮性。