Evez Skill Vetter — Evez 技能验证员

技能审查员（Skill Vetter） 在安装第三方技能之前进行审查。尽早捕捉安全风险。 快速开始 python3 scripts/vet.py --skill /path/to/skill python3 scripts/vet.py --slug some-skill # 审查ClawHub技能 检查内容 权限范围 — 是否请求exec、network或文件访问？ 可疑模式 — eval()、exec()、subprocess、fetch到未知主机、编码字符串 数据泄露 — 发送数据到外部端点、日志记录秘密 依赖风险 — 已知漏洞包、过多依赖 代码质量 — 最小化/混淆代码、缺少SKILL.md、过大文件 密钥暴露 — 源代码中硬编码的API密钥、令牌、密码 风险评分 每个检查都会产生一个风险评分（0-100）： 0-20： ✅ 安全 — 可以自由安装 21-50： ⚠️ 警告 — 安装前查看发现的内容 51-75： 🚨 风险 — 有显著的安全问题 76-100： ❌ 危险 — 不要安装 输出 技能：some-skill 风险：35/100（警告） 发现： ⚠️ 在scripts/run.sh:3中使用subprocess.call() ⚠️ 在scripts/pull.py:12中从https://unknown-api.com获取数据 ✅ 未发现硬编码的秘密 ✅ SKILL.md存在且有效