Skill Validator

小三万技能验证工具，自动测试新安装 Skill 的功能完整性、边界情况、潜在问题，并提供完善建议。触发词：验证skill、测试新技能、skill能用吗、检查skill功能。

这套工具确实做了你期望的验证工作（检查文档、找脚本、运行示例、生成报告），但实现有明显风险。不要在主机的常规环境上直接用它来验证来自不受信任来源的 skills。具体建议： - 在隔离环境中运行：把验证器放到容器或沙箱（Docker、firejail 等），并在容器中挂载一个只含待测 skill 的临时目录。SECURITY.md 已建议使用沙箱；请遵循该建议。 - 先做静态审查：在执行任何目标脚本前，先用静态检测（grep 危险命令、查找网络调用、base64+eval 模式等）决定是否允许执行。SECURITY.md 提供了示例检测函数。 - 添加 runtime 限制：如果必须执行，给每次执行加上 timeout（timeout/ulimit）、内存/文件限制，并记录审计日志。 - 修正路径与脚本差异：注意 SKILL.md 与脚本中的路径不一致（~/.openclaw vs /root/.openclaw），并确认 validate-all.sh、validate-all.sh 在清单是否缺失。 - 手工审查关键点：重点检查 validate.sh 中对 first_script 的直接执行和对 diagnose.sh 的调用（这些位置能运行任意代码）。在确认安全前，不要对生产主机运行 validate-recent 或对所有 skills 执行批量验证。 综上：该技能“看起来是它所声称的验证器”，但目前实现缺乏必要的隔离与防护措施——在不受信任的环境下使用前请先改进或只在隔离环境中运行。

Type: OpenClaw Skill Name: xiaosanwan-skill-validator Version: 1.1.0 The skill bundle is a utility designed to validate other OpenClaw skills, but it contains a significant security risk: it automatically executes arbitrary shell scripts from the target skill's directory (specifically in scripts/validate.sh) to test functionality. While the included SECURITY.md file explicitly acknowledges this Remote Code Execution (RCE) risk and suggests sandboxing or static analysis, the current implementation lacks these protections. This creates a scenario where a user attempting to 'validate' a malicious skill would inadvertently trigger its payload.