技能审查官

要解决什么问题

社区技能市场让 Agent 可以一键安装第三方技能，但这些技能本质上是不可信的代码：它们可能读取本地文件、驱动浏览器、调用外部 API，甚至索取凭据。盲目安装等于把系统权限交给陌生作者。skill-vetter 要解决的问题很直接——安装之前先审查。

它如何工作

skill-vetter 把审查拆成四个步骤：

• 来源检查（Source Check）：确认技能来自哪个市场、哪个作者、哪个仓库，对照信任层级评估可信度。
• 代码审查（Code Review）：通读技能包内所有文件，排查危险模式（如读取凭据、网络外联、执行系统命令）。
• 权限范围（Permission Scope）：核对技能声明的能力与其代码实际调用是否匹配。
• 风险分级（Risk Classification）：按四级表分类——低危（笔记、天气类）可直接安装，中危（文件操作、浏览器、API）需完整审查，高危（凭据、交易、系统操作）需人工批准，极高危（安全配置、root 权限）一律不装。

审查结束后输出结构化报告，逐项记录判断结果，便于日后追溯和复用。

适用边界

• 它是一套审查协议，不是自动扫描器，每一步仍需 Agent 或人工执行。
• 高危以上技能必须人工介入，不能全自动批准。
• 信任层级不等于免检：官方市场技能同样需要走一遍审查流程。