OpenClaw Skills Security: ein Sicherheitsaudit-Modul, das vor der Skill-Installation läuft

Für wen

Nutze diese von UseClawPro (UseAI.pro) gepflegten instruction modules, wenn du Skills im OpenClaw-Ökosystem sicherheitsbezogen prüfen willst, vor allem bei Sorgen um Prompt-Injection, Abhängigkeiten oder Credential-Leaks. Für Endnutzer gibt es zwei Audit-Skills plus 11 wiederverwendbare Module; beim ersten Mal nur die Audit-Skills, und die Namen jener 11 nicht selbst zusammenbauen.

Harte Vorbedingung: das sind SKILL.md-Anweisungsmodule und sie laufen nicht selbst. Sie müssen in einen Host-Agenten (Codex CLI / Claude Code / OpenClaw) geladen oder in ein beliebiges LLM-Gespräch eingefügt werden. Ohne Host und ohne Einfügeplan kein Doppelklick erwarten.

Die Hinweise geben einen globalen Symlink-Befehl nur für Codex CLI. Claude Code und OpenClaw sind als ladbare Hosts genannt, ihre Installationspfade stehen nicht; kein ~/.claude oder andere Verzeichnisse nachtragen.

Ersten Versuch in 3 Minuten abschließen

Offizielle Seite:

https://github.com/useai-pro/openclaw-skills-security

Beim ersten Mal einfügen; die Skill-Verzeichnisse dieses Rechners nicht ändern. skills/skill-auditor/SKILL.md öffnen, in den aktuellen Agenten oder ein beliebiges LLM einfügen; zusätzlich die SKILL.md des Ziel-Skills einfügen; dann nur fragen: Audit this skill. Return a SKILL AUDIT REPORT.

Nicht den geprüften Skill installieren lassen und das Repository nicht ändern lassen. Erfolgssignal: ein SKILL AUDIT REPORT kommt zurück, das Sechs-Schritt-Protokoll — metadata & typosquat, permission, dependency, prompt injection, network & exfiltration, content red flags — ist durch, und das Urteil ist eines von SAFE / SUSPICIOUS / DANGEROUS / BLOCK.

Sagt der Bericht „sofort in den Produktionsagenten installieren“, zuerst stoppen und das verdict selbst lesen.

Anwendungsfälle

Fall 1: Einen Ziel-Skill per Einfügen prüfen. Die drei Schritte oben für einen SKILL AUDIT REPORT. Prüfen, dass alle sechs Schritte und alle vier Urteilsstufen da sind. Die Hinweise geben keinen anderen Fragesatz; die Losung nicht ändern.

Fall 2: Globale Symlinks in Codex CLI. Das ändert ~/.codex/skills/. Bestätigen, dass das Verzeichnis Links aufnehmen darf, dann die zwei Zeilen der Hinweise ausführen:

ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor

ln -s "$PWD/skills/setup-auditor" ~/.codex/skills/setup-auditor

Danach die beiden Zielpfade öffnen und prüfen, dass die Links auf die passenden Verzeichnisse dieses Repositories zeigen. setup-auditor hat nur den Link-Befehl, keinen Fragesatz; keine Audit-Losung erfinden. ~/.codex/skills/ nicht auf andere Hosts anwenden.

Nutzungsgrenzen

Module laufen nicht selbst. Installation ist nur als Einfügen plus die zwei Codex-ln -s belegt.

Das Auditprotokoll ist nur als jene sechs Schritte und vier verdict-Stufen belegt. Kein anderes Punktesystem nachtragen.

Die 11 wiederverwendbaren Module werden nur gezählt; keine Namensübersicht. Claude Code / OpenClaw haben keine Installationsbefehle.

Die Hinweise geben keine Sprachabdeckung und keine Preise. Undokumentiertes unbekannt lassen.