OpenClaw Skills Security: um módulo de auditoria de segurança a correr antes de instalar uma skill

Para quem

Use estes instruction modules mantidos pela UseClawPro (UseAI.pro) quando quiser uma verificação orientada à segurança de skills do ecossistema OpenClaw, sobretudo receios de injeção de prompt, dependências ou fuga de credenciais. Os utilizadores finais têm duas skills de auditoria mais 11 módulos reutilizáveis; na primeira vez, só as skills de auditoria, e não monte você os nomes desses 11.

Pré-requisito duro: são módulos de instruções SKILL.md e não correm sozinhos. Têm de ser carregados num agente anfitrião (Codex CLI / Claude Code / OpenClaw) ou colados em qualquer conversa LLM. Sem anfitrião e sem plano de colar, não espere que um duplo clique funcione.

As notas só dão um comando de ligação simbólica global para o Codex CLI. Claude Code e OpenClaw são nomeados como anfitriões carregáveis, mas sem caminhos de instalação; não invente ~/.claude nem outros diretórios.

Conclua a primeira tentativa em 3 minutos

Página oficial:

https://github.com/useai-pro/openclaw-skills-security

Na primeira vez, cole; não altere os diretórios de skills desta máquina. Abra skills/skill-auditor/SKILL.md, cole-o no agente atual ou em qualquer LLM; cole também o SKILL.md da skill-alvo; depois pergunte só: Audit this skill. Return a SKILL AUDIT REPORT.

Não o deixe instalar a skill examinada nem alterar o repositório. Sinal de sucesso: devolve um SKILL AUDIT REPORT e termina o protocolo de seis passos — metadata & typosquat, permission, dependency, prompt injection, network & exfiltration, content red flags — e o veredito é um de SAFE / SUSPICIOUS / DANGEROUS / BLOCK.

Se o relatório disser «instale já no agente de produção», pare primeiro e leia o verdict você.

Casos de uso

Caso 1: Auditar uma skill-alvo colando. Siga os três passos acima para um SKILL AUDIT REPORT. Confirme que estão os seis passos e as quatro notas de veredito. As notas não dão outra frase de pergunta; não mude a consigna.

Caso 2: Ligações simbólicas globais no Codex CLI. Isto muda ~/.codex/skills/. Confirme que o diretório pode guardar ligações e execute as duas linhas das notas:

ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor

ln -s "$PWD/skills/setup-auditor" ~/.codex/skills/setup-auditor

Depois abra esses dois caminhos de destino e confirme que as ligações apontam para os diretórios correspondentes deste repositório. setup-auditor só tem o comando de ligação, sem frase de pergunta; não invente a sua consigna de auditoria. Não aplique ~/.codex/skills/ a outros anfitriões.

Limites de uso

Os módulos não correm sozinhos. A instalação só está evidenciada como colar, mais as duas linhas ln -s do Codex.

O protocolo de auditoria só está evidenciado como esses seis passos e quatro notas de verdict. Não acrescente outro sistema de pontuação.

Os 11 módulos reutilizáveis só são contados; não há quadro de nomes. Claude Code / OpenClaw não têm comandos de instalação.

As notas não dão cobertura linguística nem preços. O não documentado permanece desconhecido.