用途：当研究者、维护者或贡献者发现或怀疑 ClawHub 上存在恶意技能时，用此工作流帮助其上报，并提议能捕获该技能的 ClawScan 配置变更。核心是保持敏感细节私密，公开 PR 只包含候选 ClawScan 配置。
安全边界：将私密证据与公开材料分开。实时恶意技能 URL/slug、影响、利用细节、复现说明和私密 ClawScan 产物放入 GitHub 私密漏洞报告；不要把密钥、利用载荷、私密产物或绕过细节放进公开 issue、PR 文本、README 或配置注释。不要要求上报者执行可疑技能，ClawScan 应把本地副本当作数据扫描，而非运行其行为。若尚无 GHSA/私密报告 ID，应先开私密报告并等待标识符，再开公开提案 PR。
工作流：先在 GitHub 开私密漏洞报告，包含受影响技能 URL/slug、当前 clawhub profile 漏检原因、拟议配置可捕获原因、本地 ClawScan 产物路径及私有复现上下文。再创建仅提案分支与配置，公开 PR 只添加 proposals/<GHSA-ID>/clawscan.yml，该文件定义 clawhub profile，从当前 profile 出发只改必要处，不要编辑官方内置文件（internal/profiles/clawhub/clawscan.yml、prompt.md、output.schema.json）。用本地可疑技能副本验证候选配置可捕获该技能，可对比内置 profile；公开 PR 不应包含私密产物，除非维护者确认可发布。公开 PR 文本应极简：说明存在私密报告、指向提案文件、不含敏感细节，并说明维护者应运行官方 SkillTrustBench Profile Gate。
维护者验证：对提案运行官方 gate，提案的 clawhub profile 在该次运行中遮蔽内置 profile。维护者审查私密报告、上传/保留基准产物、在 benchmarks/skilltrustbench-leaderboard-10pct/ 下添加带日期的基线，并将接受的行为移植进内置 clawhub profile；最新的 YYYY-MM-DD.json 基线为当前接受基线。
限制：官方 SkillTrustBench gate 与最终内置 profile 移植由维护者负责；具体平台与收费信息暂未提供。