AI 技能安全审查

问题

AI 智能体技能通常来自 ClawdHub、GitHub 或其他智能体分享，代码来源、依赖和权限范围并不透明。直接安装未知代码，可能引入凭据读取、系统命令、交易操作或浏览器自动化等风险。Skill Vetter 的目标是在安装前把“能不能装”变成一个可复核的安全问题，而不是凭作者信任度做决定。

工作流

该技能把审查拆成几类动作：

• 来源检查：先判断技能来自官方、高星仓库、已知作者还是未知来源。
• 代码审查：要求阅读技能中的全部文件，检查 RED FLAGS，而不是只看入口脚本。
• 权限范围：识别文件操作、浏览器、API、凭据、系统级能力等边界。
• 风险分级：按低、中、高、极端划分；例如笔记、天气、格式化工具属低风险，安全配置或 root 访问属极端风险。
• 审查报告：输出结构化结论，说明可安装、需完整审查、需人工批准或禁止安装。

边界

它强调“有疑虑就不安装”，并要求高风险决策交给人类。信任层级会区分官方技能、高星仓库、已知作者与未知来源，但所有来源都仍需审查。它不是替代沙箱、签名、运行时隔离或安全审计，而是一套安装前的行为审查协议。