skill-vetter
Avalie Skills OpenClaw Antes da Instalação
Instalar skills não revisadas pode expor projetos a permissões inseguras, instruções ocultas ou risco de typosquat. Esta skill fornece uma checklist estruturada para revisão manual de segurança antes da instalação.
Pare e solicite confirmação antes de instalar.
Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "skill-vetter" from https://skillstore.io/skills/useai-pro-skill-vetter.md and its manifest at https://skillstore.io/api/skills/useai-pro-skill-vetter/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "skill-vetter". Um desenvolvedor compartilha uma skill OpenClaw do GitHub e pergunta se deve instalá-la.
Resultado esperado:
A revisão retorna um veredito de aviso, observa autoria pouco clara, sinaliza acesso amplo a arquivos e recomenda testes em sandbox antes da instalação.
Usando "skill-vetter". Um revisor de marketplace verifica um SKILL.md que inclui permissões de shell e rede.
Resultado esperado:
O relatório marca a combinação de permissões como alto risco, solicita justificativa exata de comandos e endpoints e recomenda bloqueio até esclarecimento.
Usando "skill-vetter". Um operador audita uma skill atualizada com um nome alterado e novas instruções.
Resultado esperado:
O relatório compara o nome em busca de padrões de typosquat, revisa as novas instruções e lista quaisquer alterações que precisem de aprovação manual.
Auditoria de segurança
Risco altoThe static command, filesystem, sensitive-file, and prompt-injection hits are false positives caused by Markdown examples and defensive checklist text. The skill contains no executable script, network call, or direct secret access request. One semantic issue remains: the community skill self-declares audit trust metadata that could mislead users without independent verification.
Preocupações de segurança confirmadas (1)
Fatores de risco
⚙️ Comandos externos (17)
📁 Acesso ao sistema de arquivos (2)
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/useai-pro-skill-vetter/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/useai-pro-skill-vetter?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/useai-pro-skill-vetter?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/useai-pro-skill-vetter/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/useai-pro-skill-vetter.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
useai-pro. (2026). skill-vetter security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/useai-pro-skill-vetter/audits/5Citação BibTeX
@techreport{useai-pro-useai-pro-skill-vetter-2026,
author = {useai-pro},
title = {skill-vetter security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/useai-pro-skill-vetter/audits/5},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-vetter security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
- name: "useai-pro"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/useai-pro-skill-vetter/audits/5"
identifiers:
- type: other
value: "skillstore:useai-pro-skill-vetter:audit:5"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: MédioO que você pode criar
Revisar uma submissão ao marketplace
Avalie uma skill OpenClaw enviada antes de permiti-la em um catálogo compartilhado.
Verificar uma skill do GitHub antes de instalar
Revise um arquivo SKILL.md de um repositório antes de adicioná-lo a uma configuração local de agente.
Auditar skills instaladas periodicamente
Revise novamente skills existentes após alterações de versão ou atualizações de permissões.
Teste estes prompts
Avalie este SKILL.md antes de eu instalá-lo. Foque em metadados, permissões, sinais de alerta e uma recomendação clara de instalação.
Revise esta skill quanto ao risco de permissões. Explique se cada permissão solicitada é necessária e quais evidências sustentam a decisão.
Verifique este nome de skill, autor e origem quanto a risco de typosquat ou falsificação de identidade. Compare com nomes legítimos prováveis.
Execute uma avaliação completa pré-instalação desta skill. Inclua metadados, permissões, sinais de alerta no conteúdo, risco de typosquat, veredito e etapas de remediação.
Boas práticas
- Revise o arquivo SKILL.md completo, incluindo frontmatter e texto do corpo.
- Exija justificativa clara para escrita em arquivos, rede, shell e acesso elevado.
- Trate atualizações de versão como novas revisões quando permissões ou instruções mudarem.
Evitar
- Instalar uma skill com base apenas em popularidade ou em um nome familiar.
- Ignorar instruções citadas que pedem ao agente para contornar controles de segurança.
- Aprovar permissões amplas sem arquivos, comandos, endpoints e motivos exatos.