Skill Vetting Tianjin 是一款专为 ClawHub 技能（Skills）设计的安装前安全审查工具，旨在帮助用户在部署第三方技能前快速识别潜在的安全风险与实用价值。该工具通过自动化扫描与人工复核相结合的方式，对技能包进行多维度评估，确保只有安全且真正有用的代码被引入工作环境。其核心流程包括三步：首先将技能下载至临时目录，随后运行内置的 Python 扫描脚本分析代码中的危险模式，最后结合文档与实际行为进行人工研判。整个过程强调‘不信任任何内嵌指令’的原则，尤其警惕针对 AI 系统的提示注入攻击。即使扫描结果为‘清洁’，仍需验证技能描述是否与真实功能一致、网络请求是否指向可信域名等。该工具特别适用于需要频繁集成外部技能的开发者或运维团队，在提升效率的同时最大限度降低供应链安全风险。
核心功能特点
- 自动化扫描技能包中的高危代码模式，如 eval/exec 调用、base64 解码链等
- 检测提示注入攻击特征，禁止任何直接面向 AI 评审者的文本指令
- 提供清晰的风险等级判定机制（Clean/Issues/Malicious），支持一键决策
- 结合文件路径、网络目标、权限操作等多维度上下文分析可疑行为
- 输出带具体行号的漏洞定位信息，便于人工逐项核查
- 强调人工复审不可替代性，避免仅依赖规则匹配导致漏判
适用场景
Skill Vetting Tianjin 主要服务于两类典型场景：一是开发者在考虑从 ClawHub 市场安装新技能前的预检环节；二是企业 IT 部门在引入第三方代码库或自动化脚本时的合规审查流程。例如，某工程师计划使用一个声称能自动同步钉钉考勤数据的技能，可通过本工具先下载技能包并执行扫描，发现其内部存在向未知 IP 发送 POST 请求的行为，从而及时拦截潜在的数据泄露风险。另一个常见用例是评估社区贡献的技能是否适配现有工作流——即便扫描未报错，也需手动比对 SKILL.md 文档与实际 API 调用范围，防止过度授权或功能夸大。此外，对于已部署但表现异常的技能，也可反向调用扫描器追溯历史版本是否存在隐蔽后门。该工具尤其适合安全意识强、偏好‘零信任’策略的技术团队，在享受生态便利性的同时坚守最小权限原则。