Install
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditorÀ qui ça s’adresse
Utilisez ces instruction modules maintenus par UseClawPro (UseAI.pro) quand vous voulez un contrôle orienté sécurité des skills de l’écosystème OpenClaw, surtout des craintes d’injection de prompt, de dépendances ou de fuite de secrets. Les utilisateurs finaux ont deux skills d’audit, plus 11 modules réutilisables ; la première fois, seulement les skills d’audit, sans assembler vous-même les noms de ces 11.
Prérequis dur : ce sont des modules d’instructions SKILL.md et ils ne s’exécutent pas seuls. Il faut les charger dans un agent hôte (Codex CLI / Claude Code / OpenClaw) ou les coller dans n’importe quelle conversation LLM. Sans hôte et sans intention de coller, ne pas attendre un double-clic.
Les notes ne donnent une commande de lien symbolique global que pour Codex CLI. Claude Code et OpenClaw sont nommés comme hôtes chargeables, sans chemins d’installation ; ne pas inventer ~/.claude ni d’autres répertoires.
Premier essai en 3 minutes
Page officielle :
https://github.com/useai-pro/openclaw-skills-security
La première fois, coller ; ne pas changer les répertoires de skills de cette machine. Ouvrir skills/skill-auditor/SKILL.md, le coller dans l’agent actuel ou n’importe quel LLM ; coller aussi le SKILL.md du skill cible ; puis ne demander que : Audit this skill. Return a SKILL AUDIT REPORT.
Ne pas le laisser installer le skill examiné ni changer le dépôt. Signal de succès : un SKILL AUDIT REPORT revient, le protocole à six étapes — metadata & typosquat, permission, dependency, prompt injection, network & exfiltration, content red flags — est fini, et le verdict est l’un de SAFE / SUSPICIOUS / DANGEROUS / BLOCK.
Si le rapport dit « installez tout de suite dans l’agent de production », s’arrêter d’abord et lire le verdict soi-même.
Cas d’usage
Cas 1 : Auditer un skill cible par collage. Suivre les trois étapes ci-dessus pour un SKILL AUDIT REPORT. Vérifier que les six étapes et les quatre grades de verdict sont là. Les notes ne donnent aucune autre phrase de question ; ne pas changer la consigne.
Cas 2 : Liens symboliques globaux dans Codex CLI. Cela change ~/.codex/skills/. Confirmer que le répertoire peut recevoir des liens, puis exécuter les deux lignes des notes :
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor
ln -s "$PWD/skills/setup-auditor" ~/.codex/skills/setup-auditor
Ensuite ouvrir ces deux chemins cibles et confirmer que les liens pointent vers les répertoires correspondants de ce dépôt. setup-auditor n’a que la commande de lien, pas de phrase de question ; ne pas inventer sa consigne d’audit. Ne pas appliquer ~/.codex/skills/ à d’autres hôtes.
Limites d’usage
Les modules ne s’exécutent pas seuls. L’installation n’est prouvée que comme collage, plus les deux ln -s Codex.
Le protocole d’audit n’est prouvé que comme ces six étapes et quatre grades de verdict. Ne pas ajouter un autre barème.
Les 11 modules réutilisables sont seulement comptés ; pas de tableau de noms. Claude Code / OpenClaw n’ont pas de commandes d’installation.
Les notes ne donnent ni couverture linguistique ni prix. Garder l’inconnu inconnu.