用途：对技能包做安全审查，把技能视为不可信代码和不可信指令，区分“宽泛能力风险”与“实际不安全行为”，在安装或执行前给出有证据支撑的建议。运行方式：执行 scripts/run_yao_doctor_skill.py [root] [more-roots]。未提供根目录时，会自动发现当前工作区、OpenClaw 技能根、Codex 与 Claude 本地技能根、Codex 插件缓存技能、受支持的本地工作台配置面，以及仓库级 AGENTS.md、CLAUDE.md 或选定 .claude/.codex 文件。
主要能力：扫描每个含 SKILL.md 的技能目录，以及本地 Codex/Claude 配置包和项目级 agent 配置区域；对每个技能分别评分：能力风险（可访问或执行什么）和不安全行为（对敏感数据的处理或隐藏动作）；尽量复用增量缓存，输出逐目标差异及证据类型与置信度。
输出：生成 _yao_doctor_skill_reports/<timestamp>/report.html、report.json、report.md，并更新稳定入口：全量扫描写入 _yao_doctor_skill_reports/full-library-latest/report.html，仅变更扫描写入 _yao_doctor_skill_reports/changed-only-latest/report.html。报告优先汇总最高严重度发现，给出精确路径、行号、证据类型、置信度，以及该发现仅为风险、可疑、不安全或严重的理由。每个技能包含绝对路径、声明名称与一句话摘要、能力风险分与等级、不安全行为分与等级、最终处置（safe、risky、suspicious、unsafe 或 critical）、主要能力发现，以及含文件路径、行、类别、严重度、依据和建议动作的具体发现。
安全原则：不把宽泛权限等同于已被攻陷；仅在有隐私窃取、凭据窃取、隐蔽外传、欺骗行为、远程执行或持久化滥用证据时才判定不安全；区分能力与意图；敏感源与外部汇出现在同一执行路径或文件时重点升级；优先精确到路径的证据；除非用户明确授权破坏或隔离操作，否则保持只读。
边界：不处理技能目录之外的通用代码安全审查、技能清理/归档/去重/过期使用分析、不扫描文件的隐私政策撰写、以及无安全审计需求的全新技能创建。其他运行细节与依赖暂未提供。