安全审核标准_自动化

自动扫描skills目录中的Skill文件，进行安全审计、风险评分并提供安装建议，确保安全安装策略执行。

这个技能实现了其宣称的本地安全扫描功能且没有请求凭据或联网能力，但在安装或运行前请注意： - 脚本会在检测到的 skills 目录中写入一个 JSON 报告文件，确认你接受该文件被创建或覆盖；如有疑虑，可先在该目录的拷贝上运行。 - 脚本使用简单的关键字匹配（每命中扣分），可能产生误报或漏报——不要仅凭该评分自动拒绝或批准安装；把其报告作为参考并进行人工复核。 - 脚本在 Unix/Windows 上有默认路径判断（含 Windows 的 Administrator 路径），如果你的 skills 存放路径不同，先确认 SKILLS_DIR 是否正确。 总体上此技能内部一致且风险低，但建议在受控环境或在对目标目录做好备份后运行。

Type: OpenClaw Skill Name: skill-vetter-safe Version: 1.1.0 The skill is a security auditing tool designed to scan local skill directories for risky keywords (e.g., eval, os.system, socket) and generate a risk report. The logic in scan_skills.py is straightforward, uses only standard libraries, and performs local file analysis without external data exfiltration or unauthorized execution, aligning perfectly with its stated purpose in skill.md.