Install
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor누구에게 맞나
OpenClaw 생태의 스킬을 보안 쪽으로 검사하고 싶을 때, 특히 프롬프트 주입, 의존, 자격 증명 유출이 걱정될 때 UseClawPro(UseAI.pro)가 유지하는 이 instruction modules를 쓴다. 최종 사용자용은 감사 스킬 둘. 재사용 모듈은 11개 더 있다. 처음에는 감사 스킬만 쓴다. 그 11개 이름을 스스로 짜지 말 것.
단단한 전제: 이들은 SKILL.md 지시 모듈이며 스스로 돌지 않는다. 호스트 대리(Codex CLI / Claude Code / OpenClaw)에 올리거나 임의의 LLM 대화에 붙여야 한다. 호스트가 없고 붙일 계획도 없으면 더블클릭으로 된다고 기대하지 말 것.
설명이 주는 전역 심볼릭 링크 명령은 Codex CLI뿐이다. Claude Code와 OpenClaw는 올릴 수 있는 호스트로 지명되었으나 설치 경로는 쓰지 않았다. ~/.claude나 다른 디렉터리를 보태지 말 것.
3분 만에 첫 시도 끝내기
공식 페이지:
https://github.com/useai-pro/openclaw-skills-security
처음에는 붙인다. 이 기기 스킬 디렉터리는 바꾸지 말 것. skills/skill-auditor/SKILL.md를 열어 현재 대리 또는 임의의 LLM에 붙인다. 검사할 대상 스킬의 SKILL.md도 붙인다. 묻는 것은 한 문장만: Audit this skill. Return a SKILL AUDIT REPORT.
검사 중인 스킬을 설치하게 하지 말고 저장소도 바꾸게 하지 말 것. 성공 신호: SKILL AUDIT REPORT를 돌려주고 여섯 단계 프로토콜——metadata & typosquat, permission, dependency, prompt injection, network & exfiltration, content red flags——을 마치며 결론이 SAFE / SUSPICIOUS / DANGEROUS / BLOCK 중 하나다.
보고가 「바로 운영 대리에 넣어라」고 해도 먼저 멈추고 verdict를 스스로 읽는다.
사용 사례
사례 1: 대상 스킬 하나를 붙여 감사. 위 세 단계로 SKILL AUDIT REPORT를 받는다. 여섯 단계와 네 등급 결론이 모두 있는지 대조한다. 설명에 다른 질문 문장은 없다. 구호를 바꾸지 말 것.
사례 2: Codex CLI에서 전역 심볼릭 링크. 이는 ~/.codex/skills/를 바꾼다. 디렉터리에 링크를 두어도 되는지 확인한 뒤 설명의 두 줄을 실행한다:
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor
ln -s "$PWD/skills/setup-auditor" ~/.codex/skills/setup-auditor
실행 후 그 두 목표 경로를 열어 링크가 이 저장소의 대응 디렉터리를 가리키는지 확인한다. setup-auditor는 링크 명령만 있고 질문 문장은 없다. 감사 구호를 만들지 말 것. 다른 호스트에 ~/.codex/skills/를 씌우지 말 것.
사용 경계
모듈은 스스로 돌지 않는다. 설치 근거는 붙이기와 Codex의 ln -s 두 줄까지다.
감사 프로토콜 근거는 위 여섯 단계와 네 등급 verdict까지다. 다른 점수 체계를 보태지 말 것.
재사용 모듈 11개는 개수만 있고 명단은 없다. Claude Code / OpenClaw에 설치 명령은 없다.
설명에 언어 범위나 가격은 없다. 근거 없는 항목은 모름으로 둔다.