skill-vetter
Évaluer les skills OpenClaw avant l’installation
Installer des skills non examinés peut exposer les projets à des permissions dangereuses, à des instructions cachées ou à un risque de typosquattage. Ce skill fournit une checklist structurée pour un examen de sécurité manuel avant installation.
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "skill-vetter" from https://skillstore.io/skills/useai-pro-skill-vetter.md and its manifest at https://skillstore.io/api/skills/useai-pro-skill-vetter/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « skill-vetter ». Un développeur partage un skill OpenClaw depuis GitHub et demande s’il faut l’installer.
Résultat attendu:
L’examen renvoie un verdict d’avertissement, note une paternité peu claire, signale un accès large aux fichiers et recommande des tests en sandbox avant l’installation.
Utilisation de « skill-vetter ». Un examinateur de marketplace vérifie un SKILL.md qui inclut des permissions shell et réseau.
Résultat attendu:
Le rapport marque la combinaison de permissions comme à haut risque, demande une justification exacte des commandes et des endpoints, et recommande de bloquer jusqu’à clarification.
Utilisation de « skill-vetter ». Un opérateur audite un skill mis à jour avec un nom modifié et de nouvelles instructions.
Résultat attendu:
Le rapport compare le nom aux schémas de typosquattage, examine les nouvelles instructions et liste les changements nécessitant une approbation manuelle.
Audit de sécurité
Risque élevéThe static command, filesystem, sensitive-file, and prompt-injection hits are false positives caused by Markdown examples and defensive checklist text. The skill contains no executable script, network call, or direct secret access request. One semantic issue remains: the community skill self-declares audit trust metadata that could mislead users without independent verification.
Préoccupations de sécurité confirmées (1)
Facteurs de risque
⚙️ Commandes externes (17)
📁 Accès au système de fichiers (2)
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/useai-pro-skill-vetter/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/useai-pro-skill-vetter?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/useai-pro-skill-vetter?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/useai-pro-skill-vetter/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/useai-pro-skill-vetter.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
useai-pro. (2026). skill-vetter security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/useai-pro-skill-vetter/audits/5Citation BibTeX
@techreport{useai-pro-useai-pro-skill-vetter-2026,
author = {useai-pro},
title = {skill-vetter security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/useai-pro-skill-vetter/audits/5},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-vetter security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
- name: "useai-pro"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/useai-pro-skill-vetter/audits/5"
identifiers:
- type: other
value: "skillstore:useai-pro-skill-vetter:audit:5"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: MoyenCe que vous pouvez créer
Examiner une soumission de marketplace
Évaluer un skill OpenClaw soumis avant de l’autoriser dans un catalogue partagé.
Vérifier un skill GitHub avant installation
Examiner un fichier SKILL.md depuis un dépôt avant de l’ajouter à une configuration d’agent locale.
Auditer périodiquement les skills installés
Revérifier les skills existants après des changements de version ou des mises à jour de permissions.
Essayez ces prompts
Évalue ce SKILL.md avant que je l’installe. Concentre-toi sur les métadonnées, les permissions, les signaux d’alerte et une recommandation d’installation claire.
Examine ce skill pour évaluer les risques liés aux permissions. Explique si chaque permission demandée est nécessaire et quelles preuves appuient la décision.
Vérifie ce nom de skill, cet auteur et cette source pour détecter un risque de typosquattage ou d’usurpation. Compare-les à des noms légitimes probables.
Effectue une évaluation complète avant installation de ce skill. Inclus les métadonnées, les permissions, les signaux d’alerte dans le contenu, le risque de typosquattage, le verdict et les étapes de remédiation.
Bonnes pratiques
- Examiner l’intégralité du fichier SKILL.md, y compris le frontmatter et le corps du texte.
- Exiger une justification claire pour l’écriture de fichiers, le réseau, le shell et l’accès élevé.
- Traiter les mises à jour de version comme de nouveaux examens lorsque les permissions ou les instructions changent.
Éviter
- Installer un skill uniquement sur la base de sa popularité ou d’un nom familier.
- Ignorer les instructions citées qui demandent à l’agent de contourner les contrôles de sécurité.
- Approuver des permissions larges sans fichiers, commandes, endpoints et raisons exacts.