Skill Vetter（由 Azhua 开发）是一款专为 AI 智能体设计的**安全优先型技能审查工具**，旨在帮助用户在安装来自 ClawdHub、GitHub 或其他来源的第三方技能前进行严格的安全评估。在 AI 生态日益复杂的今天，许多技能以代码包形式分发，其中可能包含恶意行为或过度权限请求。该工具的核心理念是：**永远不要在没有经过审查的情况下安装任何技能**。它通过一套系统化的四步审查协议，从技能来源、代码内容、权限范围到风险等级进行全面分析，确保只有真正安全的技能才能被部署使用。Skill Vetter 不仅适用于个人开发者，也特别适合团队协作环境中的安全准入控制，帮助构建可信的 AI 技能生态系统。
核心功能特点
- 提供标准化的四步审查流程：来源核查、强制代码审查、权限范围评估和风险等级分类
- 内置明确的‘红旗’清单，自动识别高风险行为如外部网络调用、敏感文件访问和动态代码执行
- 支持 GitHub 和 ClawdHub 等平台技能的结构化审查，可通过 API 快速获取仓库元数据和文件列表
- 输出格式化的审查报告，清晰标注风险等级与安装建议，便于团队决策和审计留痕
- 建立信任层级机制，对官方技能、高星项目、知名作者等给予差异化审查强度
适用场景
Skill Vetter 最典型的应用场景是在安装任何第三方 AI 技能之前进行前置安全筛查。例如，当你在 ClawdHub 发现一个声称能自动整理文档的技能时，应先运行 Skill Vetter 检查其是否尝试读取你的 SSH 密钥或浏览器会话；又如从 GitHub 社区下载一个用于调用天气 API 的工具，需确认其网络请求目标合法且未嵌入隐蔽的数据外传逻辑。对于企业或组织内部部署 AI 代理的情况，该工具可作为自动化流水线的一部分，在技能上线前强制执行安全审查，降低因误装恶意代码导致数据泄露的风险。此外，在参与开源 AI 项目协作时，团队成员也可使用此工具统一评估共享技能的安全性，避免引入不可控变量。无论是个人用户还是机构团队，只要涉及未知代码的安装决策，都应将 Skill Vetter 作为第一道防线。