Skill Safe Install（技能安全安装）是一个专为开发者设计的 L0 级自动化安全安装流程工具，旨在确保第三方技能在安装前的全面审查与风险控制。当用户触发关键词如“安装技能”“安全安装”或“检查技能权限”时，系统将强制执行从查重到白名单写入的六个标准化步骤，形成一道严密的安全防线。该流程不仅覆盖了技能是否存在、是否重复安装的初步筛查，还通过深度审查技能来源、依赖项与环境变量配置，识别潜在的网络访问面与命令执行风险。对于来自受信任第一方作者（如 halfmoon82、deepeye）的技能，系统提供白名单豁免机制，跳过常规风险提示以提升效率；而对于未知来源的技能，则严格进行沙箱隔离测试与正式环境部署前的最终验证。整个过程以清晰的步骤输出和风险等级标注，帮助开发者在保障系统安全的前提下高效集成新能力。
核心功能特点
- 强制六步安全流程：查重→搜索→审查→沙箱→正式安装→白名单写入
- 内置受信任技能白名单，对第一方作者技能自动豁免风险审查
- 深度安全审查：检测作者信息、API Key 依赖、外部网络访问及高危命令执行
- 沙箱隔离安装机制，防止恶意代码直接污染生产环境
- 交互式授权机制，仅在用户确认后将技能加入允许列表
适用场景
Skill Safe Install 特别适用于需要频繁引入第三方技能但又不愿承担安全风险的开发团队或个人开发者。例如，在构建自动化运维平台时，若需集成一个用于日志分析的社区技能，传统方式可能直接运行 `clawhub install` 导致不可控风险。而启用 Skill Safe Install 后，系统会先检索该技能是否存在，再审查其是否调用敏感 API 或执行系统命令，并在隔离目录中模拟安装以观察行为。一旦确认无异常，才会进入正式安装阶段，并请求用户授权将其加入白名单，避免未来重复触发审查。此外，在企业内部技能分发场景中，若某技能由可信团队维护且已通过安全审计，可预先将其加入白名单，后续安装时将自动跳过繁琐审查，显著提升部署效率。该工具尤其适合对安全性要求较高的金融、医疗或政府类应用开发环境，确保每一行外来代码都经过可控验证。