skill-vetter
설치 전에 OpenClaw 스킬 검토하기
검토되지 않은 스킬을 설치하면 프로젝트가 안전하지 않은 권한, 숨겨진 지시, 또는 타이포스쿼트 위험에 노출될 수 있습니다. 이 스킬은 수동 사전 설치 보안 검토를 위한 체계적인 체크리스트를 제공합니다.
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
Review the Skillstore skill "skill-vetter" from https://skillstore.io/skills/useai-pro-skill-vetter.md and its manifest at https://skillstore.io/api/skills/useai-pro-skill-vetter/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"skill-vetter" 사용 중입니다. 개발자가 GitHub의 OpenClaw 스킬을 공유하며 설치 여부를 묻는다.
예상 결과:
검토 결과 경고 판정이 나오고, 작성자 정보가 불명확하다고 표시되며, 광범위한 파일 접근 권한이 문제로 지적되고, 설치 전에 샌드박스 테스트를 권장합니다.
"skill-vetter" 사용 중입니다. 마켓플레이스 검토자가 셸 및 네트워크 권한을 포함한 SKILL.md를 확인한다.
예상 결과:
보고서는 해당 권한 조합을 고위험으로 표시하고, 정확한 명령과 엔드포인트 근거를 요구하며, 명확해질 때까지 차단을 권장합니다.
"skill-vetter" 사용 중입니다. 운영자가 이름이 바뀌고 새 지시가 추가된 업데이트된 스킬을 감사한다.
예상 결과:
보고서는 이름을 타이포스쿼트 패턴과 비교하고, 새 지시를 검토하며, 수동 승인이 필요한 변경 사항을 나열합니다.
보안 감사
높은 위험The static command, filesystem, sensitive-file, and prompt-injection hits are false positives caused by Markdown examples and defensive checklist text. The skill contains no executable script, network call, or direct secret access request. One semantic issue remains: the community skill self-declares audit trust metadata that could mislead users without independent verification.
확인된 보안 우려 사항 (1)
위험 요인
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/useai-pro-skill-vetter/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/useai-pro-skill-vetter?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/useai-pro-skill-vetter?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/useai-pro-skill-vetter/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/useai-pro-skill-vetter.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
useai-pro. (2026). skill-vetter security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/useai-pro-skill-vetter/audits/5BibTeX 인용
@techreport{useai-pro-useai-pro-skill-vetter-2026,
author = {useai-pro},
title = {skill-vetter security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/useai-pro-skill-vetter/audits/5},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-vetter security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
- name: "useai-pro"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/useai-pro-skill-vetter/audits/5"
identifiers:
- type: other
value: "skillstore:useai-pro-skill-vetter:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간만들 수 있는 것
마켓플레이스 제출 검토
공유 카탈로그에 포함하기 전에 제출된 OpenClaw 스킬을 평가합니다.
설치 전 GitHub 스킬 확인
로컬 에이전트 설정에 추가하기 전에 저장소의 SKILL.md 파일을 검토합니다.
설치된 스킬 정기 감사
버전 변경이나 권한 업데이트 이후 기존 스킬을 다시 점검합니다.
이 프롬프트를 사용해 보세요
이 SKILL.md를 설치하기 전에 검토해 주세요. 메타데이터, 권한, 경고 신호, 그리고 명확한 설치 권장 사항에 집중해 주세요.
이 스킬의 권한 위험을 검토해 주세요. 요청된 각 권한이 필요한지와 그 판단을 뒷받침하는 근거를 설명해 주세요.
이 스킬의 이름, 작성자, 출처에 타이포스쿼트 또는 사칭 위험이 있는지 확인해 주세요. 가능성이 높은 정상 이름과 비교해 주세요.
이 스킬에 대해 전체 사전 설치 검증을 수행해 주세요. 메타데이터, 권한, 콘텐츠 경고 신호, 타이포스쿼트 위험, 판정, 그리고 수정 조치를 포함해 주세요.
모범 사례
- frontmatter와 본문 텍스트를 포함해 전체 SKILL.md 파일을 검토합니다.
- 파일 쓰기, 네트워크, 셸, 상승된 접근 권한에 대해서는 명확한 근거를 요구합니다.
- 권한이나 지시가 바뀌면 버전 업데이트를 새로운 검토로 취급합니다.
피하기
- 인기나 익숙한 이름만 보고 스킬을 설치하는 것.
- 에이전트에게 안전 제어를 우회하라고 요구하는 인용된 지시를 무시하는 것.
- 정확한 파일, 명령, 엔드포인트, 이유 없이 광범위한 권한을 승인하는 것.