用途：skill-vetter 是面向 AI 智能体的安全优先技能审查协议，核心原则是从不未经审查就安装技能。适用于安装 ClawdHub 技能前、运行 GitHub 仓库技能前、评估其他智能体分享的技能，以及任何被要求安装未知代码的场景。
主要能力：提供四步审查流程。第一步来源检查，确认技能来源、作者是否知名可信、下载量或星标数、最后更新时间、是否有其他智能体的评价。第二步代码审查为强制步骤，需阅读技能内全部文件，识别红旗信号，包括 curl/wget 访问未知 URL、向外部服务器发送数据、索取凭据或令牌、无明确理由读取 ~/.ssh、~/.aws、~/.config、访问 MEMORY.md、USER.md、SOUL.md、IDENTITY.md、对内容做 base64 解码、对外部输入使用 eval() 或 exec()、修改工作区外系统文件、未列出即安装包、连接 IP 而非域名、混淆代码、请求提权或 sudo、访问浏览器 cookie 或会话、触碰凭据文件等，出现即建议立即拒绝。第三步评估权限范围，明确需读写哪些文件、运行哪些命令、是否需要网络及去向、范围是否最小。第四步按风险分级：低风险如笔记、天气、格式化，基本审查后可安装；中风险如文件操作、浏览器、API，需完整代码审查；高风险如凭据、交易、系统，需人工批准；极高风险如安全配置、root 访问，不应安装。
使用方式：审查后按固定报告格式输出，包含技能名、来源、作者、版本、指标、红旗、所需权限、风险等级、结论与备注。结论分为可安全安装、谨慎安装、不要安装。文档还给出针对 GitHub 技能的快速审查命令，例如用 curl 配合 jq 查询仓库星标、分支与更新时间，列出技能目录文件，以及获取并审阅 SKILL.md；并给出信任层级参考。
限制：资料未提供该技能的具体安装方式、运行环境要求或是否收费，均暂未提供。该协议依赖人工或智能体逐文件阅读判断，存在误判可能，高风险与凭据相关决策应始终交由人类确认。