前言¶

Skill 的分發門檻很低。一個 SKILL.md 加若干腳本就能被 Agent 加載，而它拿到的是文件讀寫、命令執行、網絡訪問這類實際能力。多數人裝 Skill 時看的是功能介紹和評分，很少真的打開文件看過。等到 Agent 按 Skill 裏的指示跑命令、發請求，問題才暴露出來，此時已經晚了。

下面介紹的 Skill 安全審查，就是把這件事提前做掉：在安裝來自 ClawdHub、GitHub 或其他來源的 Skill 之前，先檢查一遍，識別風險標記、權限範圍和可疑模式。

這是什麼¶

一個 AI Agent Skill 安全審查技能，座標 @user_f12a44b7/clawhub-skill-vetter，由社區開發者 user_f12a44b7 發佈，分類 it-ops-security，當前版本 1.0.1。

它解決的問題很具體：把「這個 Skill 能不能裝」的判斷，從讀介紹、看評分，換成一輪有固定檢查項的審查。輸出的是風險標記和可疑模式，而不是一個評分數字。

可覈實的元數據如下：

名稱:    Skill 安全審查
座標:    @user_f12a44b7/clawhub-skill-vetter
版本:    1.0.1
來源:    community
分類:    it-ops-security
發佈者:  user_f12a44b7
評分:    100000
下載:    1088
安裝:    0
標籤:    requires_api_key=false

requires_api_key=false 意味着它不需要額外申請密鑰就能跑，接入成本低。下載量 1088 而安裝數爲 0，說明關注的人不少，但實際落地到工作流裏的並不多——這也正是這類檢查類 Skill 常見的處境：知道該做，還沒形成習慣。

核心功能¶

已覈實的能力只有簡介裏這三項，具體檢查項的清單沒有公開在資料中，實際覆蓋範圍需要裝好後自己過一遍才知道。

1、識別風險標記。在 Skill 的聲明、描述和文件裏找出帶有警示性質的標記。
2、梳理權限範圍。這個 Skill 請求哪些能力，讀什麼路徑、跑什麼命令、訪問什麼地址。
3、發現可疑模式。描述與實際行爲不一致、聲明的能力超出功能需要這類模式。

觸發詞是 Skill 安裝檢查、安全審查、skill 安全。也就是說它是靠自然語言觸發的，不需要單獨記命令。

安裝與啓用¶

已抓取的官方資料裏沒有給出安裝命令、目錄約定或配置字段，所以這裏不列命令。下面只說明怎麼驗證一份資料是否完整。

如果要用，需要自己從兩個入口覈對安裝方式：

官方地址:  https://api.skillhub.cn/user_f12a44b7/clawhub-skill-vetter
SkillHub 頁面: https://www.skillhub.cn/skills/user_f12a44b7/clawhub-skill-vetter

需要留意的是，這兩個地址在撰寫本文時都是前端渲染頁面，直接抓取拿不到正文，得在瀏覽器裏打開確認。資料中也沒有區分 Cursor、Codex CLI、Claude Code 各自的裝載差異，這裏不做分別說明。

典型用法¶

資料裏沒有提供可復現的示例，只有觸發詞。因此下面寫的是調用方式，不是演示結果。

在 Agent 對話裏用觸發詞直接提出需求：

在裝這個 Skill 之前先做一次安全審查

或者：

幫我做 skill 安全檢查，來源是 GitHub

如果要覆蓋批量場景，就讓它對一批候選 Skill 逐個出結論，而不是隻挑一個。審查的結論建議落在三件事上：有沒有風險標記、權限範圍是否超出功能需要、有沒有可疑模式。

適用場景與注意¶

適合這幾類人：

1、從 ClawdHub、GitHub 等渠道裝第三方 Skill 的 Agent 使用者。
2、在團隊裏維護 Skill 准入規則的人，可以用它做裝前檢查的固定一步。
3、寫 Skill 並打算發佈的人，可以用它自查一遍再提交。

幾個限制要說清楚。

它檢查的是聲明層面和文件層面的風險，不是運行時沙箱。一個 Skill 在審查時表現正常，不代表它在不同 Agent、不同環境、不同輸入下都安全。審查不能替代隔離執行。

它也不是惡意代碼掃描器。真正的結論還是要打開 Skill 目錄，看 SKILL.md 裏寫了什麼指令，看腳本實際調了哪些接口。這個 Skill 的作用是幫你把這一步變得有章法，不是替你做完。

最後，版本 1.0.1 來自社區發佈，更新頻率和後續維護節奏沒有公開信息，用之前自己確認一下版本是否仍然適用。

結尾¶

這類 Skill 的價值不在功能多，而在它把一個容易被跳過的動作變成了固定步驟。裝 Skill 之前先過一遍檢查，成本很低，能擋住的麻煩不低。

官方地址：https://api.skillhub.cn/user_f12a44b7/clawhub-skill-vetter
SkillHub 頁面：https://www.skillhub.cn/skills/user_f12a44b7/clawhub-skill-vetter