前言¶
Agent 會從 ClawdHub、GitHub 或他人分享的倉庫裏安裝 Skill。這些包通常包含 SKILL.md、腳本和工具調用說明，一旦啓用就會進入 Agent 的執行鏈路。社區來源多、更新快，但很難在安裝前系統性地看清權限範圍、可疑模式或明顯風險信號。
下面介紹 Skill Vetter。它的定位是「安全優先」的 Skill 審查能力：在真正把某個 Skill 裝進工作區之前，讓 Agent 按既定檢查項過一遍，而不是裝完再補救。
這是什麼¶
Skill Vetter 是 SkillHub 上的社區 Skill，座標爲 @user_ecf8fbc6/skill--vetter，當前版本 1.0.0，分類爲 it-ops-security。發佈者爲 user_ecf8fbc6，標籤標明 requires_api_key=false，安裝本 Skill 本身不需要額外 API Key。
官方簡介概括爲：面向 AI Agent 的安全優先 Skill 審查；在安裝來自 ClawdHub、GitHub 或其他來源的任意 Skill 之前使用；檢查紅旗項（red flags）、權限範圍（permission scope）以及可疑模式（suspicious patterns）。
SkillHub 頁面：https://www.skillhub.cn/skills/user_ecf8fbc6/skill–vetter
API 入口（SkillHub 登記）：https://api.skillhub.cn/user_ecf8fbc6/skill–vetter
核心功能¶
依據官方簡介，Skill Vetter 提供的能力可以歸納爲以下幾類（均爲頁面已寫明的內容，不展開未公開的實現細節）：
- 安裝前審查：在 Agent 執行
install或等價安裝流程之前介入，而不是事後審計。 - 紅旗項檢查：對照常見風險信號，幫助識別不宜直接安裝的包。
- 權限範圍覈對：關注 Skill 聲明或隱含的工具、文件、網絡等權限是否過寬或與描述不符。
- 可疑模式識別：對 Skill 文檔或附屬腳本中的異常結構、誘導性指令等模式做提示。
本 Skill 屬於通用 SKILL.md 格式，具體檢查清單與輸出格式以安裝後倉庫內的 SKILL.md 爲準；本文不臆造未在官方資料中出現的檢查項名稱或評分規則。
安裝與啓用¶
SkillHub 官方頁面給出的安裝方式是：讓 Agent 閱讀安裝說明文檔，再安裝指定座標。
請根據 https://skillhub.cn/install/skillhub.md，安裝 `@user_ecf8fbc6/skill--vetter`。
若本機已安裝 SkillHub CLI，可按 SkillHub 安裝文檔第三節，把 Skill 裝到當前 Agent 實際讀取的 skills 目錄（文檔強調必須使用 --dir，否則默認 ./skills/ 可能不會被識別）：
command -v skillhub && skillhub --version
skillhub install user_ecf8fbc6/skill--vetter --dir <你的 Agent skills 目錄>
常見客戶端 skills 路徑（摘自 SkillHub 安裝文檔，按你實際使用的客戶端選擇其一）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或項目下的.agents/skills/
未安裝 CLI 時，可先執行 SkillHub 文檔中的安裝腳本（完整安裝或僅 CLI），再在對應目錄完成 skillhub install。Cursor、Codex CLI、Claude Code 的差異主要體現在 skills 目錄路徑，安裝命令本身以 skillhub install … --dir 爲準；各客戶端是否需重啓或刷新技能列表，以你所用客戶端的文檔爲準。
典型用法¶
官方資料未提供單獨的 CLI 子命令示例，典型流程是按 Skill 的設計意圖串聯 Agent 工作流：
- 從 ClawdHub、GitHub 或其他渠道拿到目標 Skill 的座標、倉庫路徑或壓縮包說明。
- 先啓用或調用 Skill Vetter，把待安裝的 Skill 來源與包內容交給 Agent 審查（具體提示詞與檢查步驟以安裝後的
SKILL.md爲準）。 - 根據審查結果決定是否繼續安裝、是否縮小權限或換源；確認後再執行
skillhub install或你環境對應的安裝方式。
復現安裝提示時，可直接使用 SkillHub 頁面上的原文：
請根據 https://skillhub.cn/install/skillhub.md，安裝 `@user_ecf8fbc6/skill--vetter`。
適用場景與注意¶
適合誰
- 經常從社區拉取 Skill、又希望安裝前有一道固定安全閘門的開發者或團隊。
- 需要把「權限範圍、可疑模式」納入 Agent 操作習慣的場景，尤其是 it-ops / 安全敏感環境。
限制與注意
- Skill Vetter 是審查輔助，不能替代你對來源可信度、代碼 diff 和運行環境的最終判斷。
- 社區來源（
source: community）意味着維護節奏與規則以發佈者更新爲準；升級前建議對比版本號（當前登記爲 1.0.0）。 - 官方簡介未承諾覆蓋所有惡意形態；對極高風險操作仍應配合人工審閱與隔離環境。
- SkillHub 統計（以抓取資料爲準）：評分 100000，下載 11416，安裝 17；數據隨平臺更新變化，引用時以 SkillHub 頁面實時顯示爲準。
結尾¶
Skill Vetter 把「裝之前先審」固化成可複用的 Agent Skill，面向 ClawdHub、GitHub 等常見來源，強調紅旗項、權限範圍與可疑模式三類檢查，且無需爲本 Skill 單獨配置 API Key。若你經常在 Agent 裏安裝第三方 Skill，可以把它作爲安裝流程裏的固定一步。
官方頁面：https://www.skillhub.cn/skills/user_ecf8fbc6/skill–vetter
