skill-vetter
Auditer un paquet de skill avant de l'installer ou de l'activer : permissions, appels réseau, accès aux identifiants, obfuscation et commandes système suspectes.
Quand l'utiliser
À utiliser avant de faire confiance à des fichiers SKILL.md de ClawHub ou de tiers.
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | skill-vetter |
| Catégorie | Sécurité |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | - |
| Source | catalog/navin/skills/skill-vetter/SKILL.md |
| Digest | sha256:690f015cfd19c09c20e84a117e30f4e748993677c376c8498bf67e0abf29a615 |
skill_md_digest | sha256:98377329077e3210c4f2672e964321931f5f26a0dba933d0f528846d1cc9261f |
| Emoji | 🛡️ |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | skill-vetter |
description | Audit a skill package before install or enable - permissions, network calls, credential access, obfuscation, and suspicious system commands. Use before trusting ClawHub or third-party SKILL.md files. |
metadata.navin.emoji | 🛡️ |
metadata.navin.category | security |