用途：在安装 ClawHub 技能或评估第三方代码前，对其做安全性和实用性审查。
主要能力：提供自动化扫描脚本 scan.py，输出带 file:line 定位的发现项，退出码 0 表示干净、1 表示有问题；配套人工审查流程与决策矩阵，覆盖恶意代码、提示注入、行为与文档不符等风险。
必要用法：下载到 /tmp（不要放到工作区）后解压，再运行扫描： cd /tmp curl -L -o skill.zip "https://clawhub.ai/api/v1/download?slug=SKILL_NAME" mkdir skill-inspect && cd skill-inspect unzip -q ../skill.zip python3 ~/.openclaw/workspace/skills/skill-vetting/scripts/scan.py . 随后人工查看 SKILL.md 与脚本源码，并用 grep 检查提示注入。
限制：扫描器基于正则匹配，可被绕过（如 getattr(os,'system')、base64 解码、拆分混淆等），无法检测语义型提示注入、延时执行、条件触发恶意与逻辑炸弹，必须结合人工审查。资料未提供安装命令之外的更多细节与收费信息。