技能审查官

要解决的问题

Agent 技能通常以代码包形式安装，可能读取文件、调用 API、访问凭据甚至修改系统。直接安装未知技能的风险，比运行一段不可见依赖更隐蔽，因为技能会被代理在后续任务中反复调用。

工作方式

这个技能给安装前审查提供一套固定流程：来源检查、强制代码审查、权限范围评估、风险分级。审查重点不是替代安全扫描，而是把可疑行为、权限边界和人工决策点写清楚。

对技能包中的 SKILL.md、脚本、配置和引用资源逐文件阅读，检查是否存在数据外传、凭据读取、持久化、权限提升等红旗。对来自 GitHub 仓库的技能，可先看仓库可信度和作者记录，再进入文件级审查。

随后按能力分级：

• LOW：笔记、天气、格式化等，基础审查后可安装
• MEDIUM：文件操作、浏览器、API，需要完整代码审查
• HIGH：凭据、交易、系统操作，需要人工批准
• EXTREME：安全配置、root 访问，默认不安装

来源信任也影响审查强度：官方 OpenClaw 技能仍要审查；高星仓库和已知作者采用中等审查；新来源使用最高审查；任何索要凭据的技能都必须人工确认。最后输出审查报告，记录来源、文件、权限、风险等级和建议动作，便于留档。