前言¶

Skill 越来越像一种「包」：能被发现、下载、安装，也能在执行时读到环境变量、网络与文件系统。普通开发者管理 Skill 时通常只有两条路：要么手动逐个检查源码，要么完全不看来源直接装。前者不可持续，后者等于把供应链风险交给目录名和下载量。

skill-guardian 是面向社区 Skill 的生命周期管理器，把删除与封禁、发现与安装后审计、安全评分、白名单、恶意包库更新、污点分析与攻击链关联放在同一个入口里。下面介绍它的定位、六项能力和使用时需要注意的地方。

这是什么¶

skill-guardian 是一个综合技能生命周期管理器，坐标为 @user_6d140bbe/slug-skill-guardian，版本 6.2.0，来源标注为 community，分类为 it-ops-security，发布者为 user_6d140bbe，页面标签显示不需要 API key（requires_api_key=false）。

它解决的问题是：Skill 数量增长后，如何判断一个技能是否值得安装、安装后是否做过风险审计、删除后是否还能被重新拉回来，以及同一批可疑模式组合在一起时是否构成多步攻击。

核心功能¶

官方页面把能力分成六项。按其描述顺序排列如下。

1、黑名单：删除并阻止重新下载¶

被拉黑的技能会被删除，并且后续发现流程不再下载它。这一层针对的是「删完又被自动装回来」的场景，尤其是自动发现相关技能时可能把刚清理的包再次拉取。

2、自动发现与安装后审计¶

可以按主题或职能自动发现并下载相关技能，安装完成后再做一次审计。也就是说，发现动作和可信度判断不是一次性的，安装后还会再走一遍检查。

3、安全审计与 P0/P1/P2 评分¶

对已安装技能做安全审计并打分，风险分为 P0/P1/P2 三级。审计项包括：

• 混淆检测，官方描述为 20 以上模式；
• JS/TS/Node.js 扫描；
• Go/Rust/.NET 扫描；
• 依赖漏洞扫描，官方描述使用 pip-audit / safety；
• 供应链保护，采用 SHA-256 的 TOFU（trust on first use）完整性校验；
• 抢注与仿冒包名检测（typosquatting detection）。

这一层适合在把第三方技能放进开发环境之前做一次筛查，也适合定期复查已经装好的技能。

4、白名单¶

可信技能加入白名单后可以跳过安全扫描。官方同时提到上下文感知评分和误报白名单：上下文感知评分意味着结果会参考运行上下文，误报白名单用于把已知误报固定下来，避免反复处理同一类告警。

5、远程恶意包数据库更新¶

威胁库可以远程更新。这一项与前面的依赖漏洞扫描、typosquatting 检测配合使用，使检测规则不必只依赖打包时的快照。

6、污点分析与攻击链关联¶

污点分析（taint analysis）追踪外部输入到危险调用之间的路径；攻击链关联则把多个 P1 模式组合起来看，用于发现单看一条规则看不出的多步攻击。

其他说明：官方提到跨平台支持，并声明兼容 OpenClaw。

安装与启用¶

官方地址与坐标如下，信息来自 SkillHub 页面：

SkillHub 页面：https://www.skillhub.cn/skills/user_6d140bbe/slug-skill-guardian
API 地址：https://api.skillhub.cn/user_6d140bbe/slug-skill-guardian
坐标：@user_6d140bbe/slug-skill-guardian
版本：6.2.0

需要说明的是：本次抓取的页面资料没有给出具体安装命令、目录约定和配置字段，因此这里不编写 npm、pip 或 CLI 安装示例，也不推断 settings 之类的配置键。拿到官方 README 后再补充命令与配置是最稳妥的做法。

兼容方面，官方只声明了 OpenClaw 兼容与跨平台支持，没有分别给出 Cursor、Codex CLI、Claude Code 的启用方式，因此本文不做区分说明。

典型用法¶

官方简介里给出的使用入口是按意图触发的。当用户提出以下几类需求时使用：

• 删除并封禁某个技能（delete & block）；
• 搜索并安装技能（search & install）；
• 审计与复查已装技能（audit & review）；
• 信任并加入白名单（trust & whitelist）；
• 扫描依赖（scan dependencies）；
• 检查包来源与完整性（check package provenance）。

这六类需求对应前面六项能力。因为缺少官方示例脚本与命令输出，本文不展示虚构的会话记录或扫描结果。

适用场景与注意¶

适合的场景：技能数量较多、来源包含社区包、需要在安装前后做风险记录、需要对依赖漏洞和包名仿冒做检查的团队或个人开发者。

需要注意的地方：

• 安全结论来自规则与扫描，不等于人工审查可以完全省略；P0/P1/P2 是分级结果，具体处置仍需看调用路径与上下文。
• 白名单会跳过扫描，越权或过期白名单条目需要管理，否则会掩盖后续风险。
• TOFU 校验依赖首次使用时的哈希记录，首次信任的判断要谨慎。
• 恶意包数据库更新依赖远程源，使用前应确认更新通道可信。
• 污点分析与攻击链关联针对的是组合模式，单独一个 P1 不构成完整攻击结论。

数据口径方面，SkillHub 页面当前显示评分 100000、下载 507 次、安装 0 次；早期线索里另有评分 99713、下载 347 的口径，两者不一致时以当前页面为准。

结尾¶

skill-guardian 的价值在于把「装哪个技能、装完是否审计、删掉后如何不再回来、多个可疑模式是否连成攻击链」收敛到同一套流程里，而不是靠人工逐包检查。如果你正管理多个来源的 Skill，可以从官方页面开始核对安装方式和扫描项。

官方地址：https://api.skillhub.cn/user_6d140bbe/slug-skill-guardian