用途：在安装任何来自 ClawHub、GitHub 或外部来源的 AI 智能体技能之前，先对其进行安全审查，也可用于评估其他智能体分享的技能。
主要能力：提供一套分步审查流程。第一步来源核查，确认作者是否知名可信、下载量或星标数、最后更新时间。第二步强制代码审查，需阅读全部文件，出现以下情况立即拒绝：向未知 URL 发起 curl/wget、向外部服务器发送数据、索取凭据/令牌/API 密钥、无理由读取 ~/.ssh、~/.aws、~/.config、访问 MEMORY.md、USER.md、SOUL.md、IDENTITY.md、base64 解码、对外部输入使用 eval()/exec()、修改工作区外系统文件、安装未列出的包、向 IP 而非域名发起网络请求、混淆或压缩代码、请求 sudo、访问浏览器 cookie/会话、触碰凭据文件。第三步评估权限范围，包括读写哪些文件、运行哪些命令、网络访问去向、范围是否与声明用途最小化匹配。第四步风险分级：低风险如笔记、天气、格式化，基本审查后可安装；中风险如文件操作、浏览器、API，需完整代码审查；高风险如凭据、交易、系统，需人工批准；极高风险如安全配置、root，不要安装。
使用方式：按上述四步执行，并输出技能审查报告，包含技能名、来源、作者、版本、指标、更新时间、文件数、红旗项、权限、风险等级、结论（安全/谨慎/不要安装）和备注。GitHub 快速审查可使用命令：curl -s "https://api.github.com/repos/OWNER/REPO" | jq '{stars: .stargazers_count, forks: .forks_count, updated: .updated_at}' 以及 curl -s "https://api.github.com/repos/OWNER/REPO/contents/skills/SKILL_NAME" | jq '.[].name'。信任层级：官方 OpenClaw 可降低审查强度但仍需审查；高星仓库（1000+）中等；已知作者中等；未知来源最高。索取凭据时始终需要人工批准。
适用场景：安装前审查、评估他人分享的技能、对来源不明的技能做风险判断。
限制：资料未提供具体安装命令、收费信息、支持平台或自动化程度；审查依赖人工阅读全部文件，未检查即视为未完成。