skill-guardian：给 Skill 仓库加一层准入与审计

skill-guardian 是社区来源的综合技能生命周期管理器，版本 6.2.0，坐标 @user_6d140bbe/slug-skill-guardian，分类 it-ops-security，页面标注 requires_api_key=false。它把六项能力收在一个入口：黑名单删除并阻止重新下载；按主题/职能自动发现并做安装后审计；安全审计与 P0/P1/P2 评分，覆盖 20 种以上混淆模式、JS/TS/Node.js、Go/Rust/.NET 扫描、pip-audit/safety 依赖漏洞扫描、SHA-256 TOFU 供应链完整性校验与抢注包名检测；可信技能白名单跳过扫描；远程恶意包库更新；污点分析与 P1 组合的攻击链关联。官方同时提到上下文感知评分、误报白名单、跨平台支持与 OpenClaw 兼容。使用入口按意图触发：删除封禁、搜索安装、审计复查、信任白名单、依赖扫描、包来源检查。需要注意：规则扫描不能替代人工审查，白名单会跳过审计需管理，TOFU 依赖首次信任，远程威胁库需确认可信，攻击链结论依赖组合模式。页面当前口径为评分 100000、下载 507、安装 0。抓取资料未提供安装命令与配置字段，本文不编写安装示例。