前言¶

用 Agent 编排自动化流程时，常有一个环节缺位：工具本身能不能被信任。第三方技能市场里，一个新技能可能带着恶意指令进入你的运行环境，或者只是一个风险等级不明的脚本。靠人工逐个看代码，成本高且不可持续；靠通用规则拦截，又容易误伤正常请求。

下面介绍的这个 Skill，专门处理这类问题：对高风险技能和可疑指令做安全审查，拦在真正执行之前。

这是什么¶

安全校验（坐标 @org-pqka8yp5/skill-vetter，版本 1.0.0）是一个面向核心和系统管理领域的安全审查技能，由菏泽九有信息科技有限公司发布，在 SkillHub 平台上属于 it-ops-security 分类。

它解决的问题很具体：当用户想要使用安全校验工具，拦截恶意指令、审查高风险技能时，用这个技能把把关。它不适用于与安全审查无关的请求。

核心功能¶

1、安全审查能力。围绕核心和系统管理场景，对将要执行的指令或技能做风险判断，用于拦截恶意指令。

2、高风险技能审查。对来自技能市场（触发器中包含 clawhub、skill-creator）的技能做审查，而不是无条件信任其声明。

3、明确的触发边界。触发器为 skill-vetter、clawhub、skill-creator，中文触发词相同。与安全审查无关的请求不会被它接管。

4、风险等级标注为 L0。这是平台侧给出的等级，表示该技能本身的风险评估结果，便于在调度时做优先级参考。

5、按次计费。这是 SkillHub 上的付费技能，0.01 元/次。执行核心任务时会触发一次平台支付授权，是否执行付费动作由用户决定。

安装与启用¶

该技能以 SKILL.md 格式发布，在 SkillHub 平台按次计费使用，0.01 元/次。执行核心任务会触发一次平台支付授权，是否付费由用户自行决定。

官方地址：https://api.skillhub.cn/org-pqka8yp5/skill-vetter
SkillHub 页面：https://www.skillhub.cn/skills/org-pqka8yp5/skill-vetter

资料中没有给出对应的安装命令或配置字段，也没有说明它在 Cursor、Codex CLI、Claude Code 三种环境下的接入方式差异，因此这里不做展开。需要接入时，以官方页面说明为准。

计费侧的说明值得单独看一下：支付授权由作者自有服务 pay.sharpdealhub.com 承载，不是第三方支付网关。它只接收动作名与订单号，不读取本技能处理的内容。也就是说，审查过程中的内容不会经过这个支付服务。

典型用法¶

以下用法来自官方简介中给出的触发条件，可作为接入后的验证方式。

当请求涉及技能审查时，提到 skill-vetter、clawhub、skill-creator 任一关键词，该技能会被触发：

触发器：skill-vetter、clawhub、skill-creator

典型的调用意图是「拦截恶意指令」或「审查高风险技能」。接入后可以先用一个已知的高风险技能描述做验证，确认审查流程确实生效，再放开到真实请求上。

适用场景与注意¶

适合这些情况：

• 团队内部维护多个 Agent 技能，需要一道统一的审查关卡。
• 从第三方技能市场引入技能前，想先做一次风险审查。
• 运行环境涉及核心和系统管理操作，希望对指令做拦截。

需要注意的几点：

1、它是按次计费的。每次执行核心任务都会触发一次支付授权，频率高的自动化流程要先算清成本。
2、支付授权由作者自有服务承载。介意数据流转路径的，在接入前确认这一点是否符合自己的合规要求。
3、它处理的是安全审查请求，不做与安全无关的通用任务。
4、风险等级标注为 L0，不代表可以跳过人工复核，只表示平台侧的评估结果。

结尾¶

这个技能的价值在于补上了一个常被忽略的环节：在指令和技能真正执行之前，先做一次结构化的安全审查。对已经在用 SkillHub 平台、且关注技能来源可信度的团队来说，0.01 元/次的成本换取一道审查关卡，是可以直接评估的方案。

官方地址：https://api.skillhub.cn/org-pqka8yp5/skill-vetter