用途：在安装任何 AI 智能体技能前执行系统性安全审查，降低安装不可信代码带来的凭证窃取、数据外泄、任意命令执行和仿冒名称等风险。
主要能力：提供四步审查流程——来源核查、强制代码审查、权限范围评估、风险分级（低/中/高/极高）；给出红旗清单，例如向未知 URL 发起 curl/wget、向外部服务器发送数据、索要凭证或 API 密钥、读取 ~/.ssh、~/.aws、~/.config、访问 MEMORY.md 等文件、base64 解码、对用户输入使用 eval()/exec()、修改工作区外系统文件、调用 IP 而非域名、混淆代码、请求提权等。同时提供可复制的审查检查表、审查报告模板和来源信任级别表。
使用方式：审查前先确认来源、作者、下载量或星标、更新时间与其他智能体评价；然后阅读技能全部文件，检查红旗；再评估读写文件、执行命令与网络访问是否遵循最小权限；最后输出风险等级与安装/拒绝建议。资料中给出的 GitHub 辅助命令包括 curl -s "https://api.github.com/repos/OWNER/REPO"、curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME"、curl -s "https://raw.githubusercontent.com/OWNER/REPO/main/skills/SKILL_NAME/SKILL.md"，以及 ClawHub 的 clawhub search "skill-name"、clawhub install skill-name --dir /tmp/skill-vet 并在临时目录查看文件。
适用场景：从 ClawHub 或 GitHub 安装技能前、评估其他智能体分享的技能、被要求安装未知代码时。限制：危险判定为最高级别时不要安装；涉及凭证的技能必须获得用户批准；高星或已知作者仍建议审查；资料未提供具体价格、支持平台与运行环境信息。