skill-installer

用途：把社区注册表中的 Skill 安装到本地。安装前先读 ~/.claude/plugins/config/claude-for-legal/legal-builder-hub/allowlist.yaml；限制模式下来源不在白名单则拒绝，宽松模式下仅警告并继续。抓取候选技能目录后，完整展示原始 SKILL.md（不是摘要），并标记诸如忽略/覆盖系统指令、权威声明、外部 URL、隐藏 unicode、越界写文件等注入模式。随后执行结构信任检查，包括 hooks、MCP 服务器、工具权限、写文件目标、网络调用，并将 MCP 连接器与白名单交叉核对；再对候选技能运行 skills-qa，给出结论与启发式扫描发现。安装前必须取得用户重新明确输入的肯定答复（yes / no / show full），未获同意前不写任何文件，也不得从先前消息推断同意。同意后复制目录，更新 CLAUDE.md 并追加写入 install-log.yaml。限制模式要求抓取与分析在只读子代理（仅 Read + WebFetch + Glob）中完成，无法启动时停止；还包含许可证门禁、抓取后 LICENSE 校验及角色路由（非律师遇到 MATERIAL CONCERNS 或 REFUSE 时不展示安装提示）。资料说明其缓解措施无法完全消除提示注入风险，未提供价格、平台或效果信息。