前言¶

Skill 的分发门槛很低。一个 SKILL.md 加若干脚本就能被 Agent 加载，而它拿到的是文件读写、命令执行、网络访问这类实际能力。多数人装 Skill 时看的是功能介绍和评分，很少真的打开文件看过。等到 Agent 按 Skill 里的指示跑命令、发请求，问题才暴露出来，此时已经晚了。

下面介绍的 Skill 安全审查，就是把这件事提前做掉：在安装来自 ClawdHub、GitHub 或其他来源的 Skill 之前，先检查一遍，识别风险标记、权限范围和可疑模式。

这是什么¶

一个 AI Agent Skill 安全审查技能，坐标 @user_f12a44b7/clawhub-skill-vetter，由社区开发者 user_f12a44b7 发布，分类 it-ops-security，当前版本 1.0.1。

它解决的问题很具体：把「这个 Skill 能不能装」的判断，从读介绍、看评分，换成一轮有固定检查项的审查。输出的是风险标记和可疑模式，而不是一个评分数字。

可核实的元数据如下：

名称:    Skill 安全审查
坐标:    @user_f12a44b7/clawhub-skill-vetter
版本:    1.0.1
来源:    community
分类:    it-ops-security
发布者:  user_f12a44b7
评分:    100000
下载:    1088
安装:    0
标签:    requires_api_key=false

requires_api_key=false 意味着它不需要额外申请密钥就能跑，接入成本低。下载量 1088 而安装数为 0，说明关注的人不少，但实际落地到工作流里的并不多——这也正是这类检查类 Skill 常见的处境：知道该做，还没形成习惯。

核心功能¶

已核实的能力只有简介里这三项，具体检查项的清单没有公开在资料中，实际覆盖范围需要装好后自己过一遍才知道。

1、识别风险标记。在 Skill 的声明、描述和文件里找出带有警示性质的标记。
2、梳理权限范围。这个 Skill 请求哪些能力，读什么路径、跑什么命令、访问什么地址。
3、发现可疑模式。描述与实际行为不一致、声明的能力超出功能需要这类模式。

触发词是 Skill 安装检查、安全审查、skill 安全。也就是说它是靠自然语言触发的，不需要单独记命令。

安装与启用¶

已抓取的官方资料里没有给出安装命令、目录约定或配置字段，所以这里不列命令。下面只说明怎么验证一份资料是否完整。

如果要用，需要自己从两个入口核对安装方式：

官方地址:  https://api.skillhub.cn/user_f12a44b7/clawhub-skill-vetter
SkillHub 页面: https://www.skillhub.cn/skills/user_f12a44b7/clawhub-skill-vetter

需要留意的是，这两个地址在撰写本文时都是前端渲染页面，直接抓取拿不到正文，得在浏览器里打开确认。资料中也没有区分 Cursor、Codex CLI、Claude Code 各自的装载差异，这里不做分别说明。

典型用法¶

资料里没有提供可复现的示例，只有触发词。因此下面写的是调用方式，不是演示结果。

在 Agent 对话里用触发词直接提出需求：

在装这个 Skill 之前先做一次安全审查

或者：

帮我做 skill 安全检查，来源是 GitHub

如果要覆盖批量场景，就让它对一批候选 Skill 逐个出结论，而不是只挑一个。审查的结论建议落在三件事上：有没有风险标记、权限范围是否超出功能需要、有没有可疑模式。

适用场景与注意¶

适合这几类人：

1、从 ClawdHub、GitHub 等渠道装第三方 Skill 的 Agent 使用者。
2、在团队里维护 Skill 准入规则的人，可以用它做装前检查的固定一步。
3、写 Skill 并打算发布的人，可以用它自查一遍再提交。

几个限制要说清楚。

它检查的是声明层面和文件层面的风险，不是运行时沙箱。一个 Skill 在审查时表现正常，不代表它在不同 Agent、不同环境、不同输入下都安全。审查不能替代隔离执行。

它也不是恶意代码扫描器。真正的结论还是要打开 Skill 目录，看 SKILL.md 里写了什么指令，看脚本实际调了哪些接口。这个 Skill 的作用是帮你把这一步变得有章法，不是替你做完。

最后，版本 1.0.1 来自社区发布，更新频率和后续维护节奏没有公开信息，用之前自己确认一下版本是否仍然适用。

结尾¶

这类 Skill 的价值不在功能多，而在它把一个容易被跳过的动作变成了固定步骤。装 Skill 之前先过一遍检查，成本很低，能挡住的麻烦不低。

官方地址：https://api.skillhub.cn/user_f12a44b7/clawhub-skill-vetter
SkillHub 页面：https://www.skillhub.cn/skills/user_f12a44b7/clawhub-skill-vetter