Skill Registry Manager

管理和安装 Claude Code skills 的工具。Use when: 列出可用skills、有哪些skills、安装skill、管理skills、添加订阅、列出订阅、查看订阅、删除订阅、取消订阅。NOT for: 与 skill 管理无关的任务。

这份技能在功能上自洽：它可以管理本地注册表并从远程/本地订阅加载 skills。但请注意： - 远程或第三方注册表可以包含任意 install 字段（npx 命令、git 仓库 URL、或本地路径引用），代理按指令会下载并执行这些安装步骤——这等同于允许第三方在你的机器上安装/执行代码。仅添加你完全信任的订阅源。 - 订阅加载是递归的：恶意注册表可以链式引用其他注册表，扩大影响范围。添加订阅前最好先用浏览器或手动 fetch 并审查注册表文件内容（尤其是 install 字段）。 - 本技能会展开环境变量并解析相对路径，这有助于路径解析，但也可以被构造为引用敏感本地路径（例如 $HOME 下的配置文件）。不要将指向敏感文件的本地路径作为订阅 URL，且在添加本地订阅前确认其内容。 - npx/git clone 会引入并可能执行第三方代码。对于不信任的 skill，请优先手动审查源码或在隔离环境中安装。 如果你打算使用此技能：只订阅受信任的注册表，审查注册表中每个 skill 的 install 字段的含义，避免自动接受未知来源的安装命令；如有可能，在沙箱或容器中先测试安装流程。

Type: OpenClaw Skill Name: skills-registry-manager Version: 1.1.0 This skill acts as a package manager for Claude Code skills, capable of fetching remote registry files and executing shell commands (npx, git clone, cp) based on their content. While these functions are aligned with its stated purpose, the SKILL.md instructions create a significant Remote Code Execution (RCE) risk by directing the agent to expand environment variables via shell 'echo' and execute arbitrary strings from the 'install' field of a YAML registry. The ability to add remote subscriptions (e.g., to https://raw.githubusercontent.com/gavinyao/awesome-skills/main/registry.yaml) means the agent could be induced to run malicious payloads if a subscribed registry is compromised or untrusted.