安裝
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor適合誰
當你要給 OpenClaw 生態裡的技能做安全向檢查，尤其是擔心提示注入、依賴或憑據洩漏時，再用這套由 UseClawPro（UseAI.pro）維護的 instruction modules。面向終端使用者的是兩個審計技能，另外還有 11 個可重用模組；第一次只用審計技能，不要自己拼那 11 個模組的名字。
硬前置：這些是 SKILL.md 指令模組，不會自己跑。必須載入到宿主代理（Codex CLI / Claude Code / OpenClaw），或貼進任意 LLM 對話。沒有宿主、也不打算貼上時，不要期望連按即用。
說明只給了 Codex CLI 的全域符號連結命令。Claude Code 與 OpenClaw 被點名為可載入宿主，但沒有寫出它們的安裝路徑，不要補 ~/.claude 或其他目錄。
3 分鐘完成第一次嘗試
官方頁面：
https://github.com/useai-pro/openclaw-skills-security
第一次走貼上，不改本機技能目錄。打開 skills/skill-auditor/SKILL.md，把它貼進目前代理或任意 LLM；再貼上你要檢查的目標技能的 SKILL.md；然後只問一句：Audit this skill. Return a SKILL AUDIT REPORT.
不要讓它安裝被查的技能，不要讓它改倉庫。成功訊號：返回 SKILL AUDIT REPORT，並走完六步協議——metadata & typosquat、permission、dependency、prompt injection、network & exfiltration、content red flags——且結論落在 SAFE / SUSPICIOUS / DANGEROUS / BLOCK 之一。
若報告要你「立刻裝進生產代理」，先停下，自己看完 verdict。
使用案例
案例一：貼上審計一份目標技能。按上面三步拿到 SKILL AUDIT REPORT。核對六步和四檔結論是否都在。說明沒有給出其他提問句，不要改口令。
案例二：在 Codex CLI 做全域符號連結。這會改 ~/.codex/skills/。先確認目錄可以放連結，再執行說明中的兩條：
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor
ln -s "$PWD/skills/setup-auditor" ~/.codex/skills/setup-auditor
執行後打開這兩個目標路徑，確認連結指向本倉庫的對應目錄。setup-auditor 只有連結命令，沒有提問句；不要編它的審計口令。其他宿主不要套用 ~/.codex/skills/。
使用邊界
模組不會自行執行。裝法只證據到貼上，以及 Codex 的兩條 ln -s。
審計協議只證據到上述六步和四檔 verdict。不要補其他分數體系。
11 個可重用模組只被計數，沒有名單。Claude Code / OpenClaw 沒有安裝命令。
說明沒有給出語言範圍或定價。缺依據的項目保持未知。