Install
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditorPara quién
Usa estos instruction modules mantenidos por UseClawPro (UseAI.pro) cuando quieras una comprobación orientada a seguridad de skills del ecosistema OpenClaw, sobre todo si te preocupan la inyección de prompt, las dependencias o la filtración de credenciales. Los usuarios finales tienen dos skills de auditoría más 11 módulos reutilizables; la primera vez, solo las skills de auditoría, y no armes tú los nombres de esos 11.
Precondición dura: son módulos de instrucciones SKILL.md y no se ejecutan solos. Hay que cargarlos en un agente anfitrión (Codex CLI / Claude Code / OpenClaw) o pegarlos en cualquier conversación LLM. Sin anfitrión y sin plan de pegar, no esperes que un doble clic funcione.
Las notas solo dan un comando de enlace simbólico global para Codex CLI. Claude Code y OpenClaw se nombran como anfitriones cargables, pero no escriben sus rutas de instalación; no inventes ~/.claude ni otros directorios.
Completa el primer intento en 3 minutos
Página oficial:
https://github.com/useai-pro/openclaw-skills-security
La primera vez, pega; no cambies los directorios de skills de esta máquina. Abre skills/skill-auditor/SKILL.md, pégalo en el agente actual o en cualquier LLM; pega también el SKILL.md de la skill objetivo; luego pregunta solo: Audit this skill. Return a SKILL AUDIT REPORT.
No dejes que instale la skill examinada ni que cambie el repositorio. Señal de éxito: devuelve un SKILL AUDIT REPORT y termina el protocolo de seis pasos — metadata & typosquat, permission, dependency, prompt injection, network & exfiltration, content red flags — y el veredicto es uno de SAFE / SUSPICIOUS / DANGEROUS / BLOCK.
Si el informe te dice «instálala ya en el agente de producción», para primero y lee el verdict tú.
Casos de uso
Caso 1: Auditar una skill objetivo pegando. Sigue los tres pasos de arriba para un SKILL AUDIT REPORT. Comprueba que estén los seis pasos y las cuatro notas de veredicto. Las notas no dan otra frase de pregunta; no cambies la consigna.
Caso 2: Enlaces simbólicos globales en Codex CLI. Esto cambia ~/.codex/skills/. Confirma que el directorio puede guardar enlaces y ejecuta las dos líneas de las notas:
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor
ln -s "$PWD/skills/setup-auditor" ~/.codex/skills/setup-auditor
Después abre esas dos rutas destino y confirma que los enlaces apuntan a los directorios correspondientes de este repositorio. setup-auditor solo tiene el comando de enlace, no frase de pregunta; no inventes su consigna de auditoría. No apliques ~/.codex/skills/ a otros anfitriones.
Límites de uso
Los módulos no se ejecutan solos. La instalación solo está evidenciada como pegar, más las dos líneas ln -s de Codex.
El protocolo de auditoría solo está evidenciado como esos seis pasos y cuatro notas de verdict. No añadas otro sistema de puntuación.
Los 11 módulos reutilizables solo se cuentan; no hay cuadro de nombres. Claude Code / OpenClaw no tienen comandos de instalación.
Las notas no dan cobertura de idiomas ni precios. Lo no documentado sigue desconocido.