Install
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditorلمن يناسب
استخدم وحدات التعليمات هذه التي تصونها UseClawPro (UseAI.pro) عندما تريد فحصًا أمنيًا لمهارات منظومة OpenClaw، خاصة مخاوف حقن التوجيه أو الاعتماديات أو تسريب الأسرار. للمستخدم النهائي مهارتا تدقيق إضافة إلى 11 وحدة قابلة لإعادة الاستخدام؛ في المرة الأولى استخدم مهارات التدقيق فقط ولا تركّب أسماء تلك الـ 11 بنفسك.
شرط صارم: هذه وحدات تعليمات SKILL.md ولن تعمل وحدها. يجب تحميلها في وكيل مضيف (Codex CLI / Claude Code / OpenClaw) أو لصقها في أي محادثة LLM. بلا مضيف وبلا نية للصق لا تتوقع أن يعمل النقر المزدوج.
الملاحظات تعطي أمر رابط رمزي عام لـ Codex CLI فقط. Claude Code وOpenClaw مسمّيان كمضيفين قابلين للتحميل بلا مسارات تثبيت؛ لا تخترع ~/.claude ولا مجلدات أخرى.
أنهِ أول محاولة في 3 دقائق
الصفحة الرسمية:
https://github.com/useai-pro/openclaw-skills-security
في المرة الأولى الصق؛ لا تغيّر مجلدات المهارات على هذا الجهاز. افتح skills/skill-auditor/SKILL.md والصقه في الوكيل الحالي أو أي LLM؛ والصق أيضًا SKILL.md للمهارة المستهدفة؛ ثم اسأل فقط: Audit this skill. Return a SKILL AUDIT REPORT.
لا تدعه يثبّت المهارة قيد الفحص ولا يغيّر المستودع. إشارة النجاح: يعيد SKILL AUDIT REPORT ويكمل بروتوكول الست خطوات — metadata & typosquat وpermission وdependency وprompt injection وnetwork & exfiltration وcontent red flags — ويكون الحكم واحدًا من SAFE / SUSPICIOUS / DANGEROUS / BLOCK.
إن قال التقرير «ثبّتها فورًا في وكيل الإنتاج» فتوقف أولاً واقرأ الـ verdict بنفسك.
حالات استخدام
الحالة 1: تدقيق مهارة مستهدفة باللصق. اتبع الخطوات الثلاث أعلاه للحصول على SKILL AUDIT REPORT. تحقق من وجود الخطوات الست ودرجات الحكم الأربع. الملاحظات لا تعطي جملة سؤال أخرى؛ لا تغيّر العبارة.
الحالة 2: روابط رمزية عامة في Codex CLI. هذا يغيّر ~/.codex/skills/. أكّد أن المجلد يجوز أن يحوي روابط ثم نفّذ السطرين في الملاحظات:
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor
ln -s "$PWD/skills/setup-auditor" ~/.codex/skills/setup-auditor
بعد التنفيذ افتح مساري الهدف وتأكد أن الروابط تشير إلى المجلدات المطابقة في هذا المستودع. setup-auditor فيه أمر الربط فقط بلا جملة سؤال؛ لا تخترع عبارة تدقيقه. لا تطبّق ~/.codex/skills/ على مضيفين آخرين.
حدود الاستخدام
الوحدات لا تعمل وحدها. التثبيت مُستدل عليه فقط كلصق إضافة إلى سطري ln -s في Codex.
بروتوكول التدقيق مُستدل عليه فقط كتلك الخطوات الست ودرجات الـ verdict الأربع. لا تضف نظام درجات آخر.
الوحدات الإحدى عشرة القابلة لإعادة الاستخدام تُعدّ فقط؛ بلا جدول أسماء. Claude Code / OpenClaw بلا أوامر تثبيت.
الملاحظات لا تعطي نطاق لغات ولا تسعيرًا. أبقِ ما بلا سند مجهولًا.