安装
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor适合谁
当你要给 OpenClaw 生态里的技能做安全向检查，尤其是担心提示注入、依赖或凭据泄漏时，再用这套由 UseClawPro（UseAI.pro）维护的 instruction modules。面向终端用户的是两个审计技能，另外还有 11 个可复用模块；第一次只用审计技能，不要自己拼那 11 个模块的名字。
硬前置：这些是 SKILL.md 指令模块，不会自己跑。必须加载到宿主代理（Codex CLI / Claude Code / OpenClaw），或粘贴进任意 LLM 对话。没有宿主、也不打算粘贴时，不要期望双击即用。
说明只给了 Codex CLI 的全局符号链接命令。Claude Code 与 OpenClaw 被点名为可加载宿主，但没有写出它们的安装路径，不要补 ~/.claude 或其他目录。
3 分钟完成第一次尝试
官方页面：
https://github.com/useai-pro/openclaw-skills-security
第一次走粘贴，不改本机技能目录。打开 skills/skill-auditor/SKILL.md，把它贴进当前代理或任意 LLM；再贴上你要检查的目标技能的 SKILL.md；然后只问一句：Audit this skill. Return a SKILL AUDIT REPORT.
不要让它安装被查的技能，不要让它改仓库。成功信号：返回 SKILL AUDIT REPORT，并走完六步协议——metadata & typosquat、permission、dependency、prompt injection、network & exfiltration、content red flags——且结论落在 SAFE / SUSPICIOUS / DANGEROUS / BLOCK 之一。
若报告要你「立刻装进生产代理」，先停下，自己看完 verdict。
使用案例
案例一：粘贴审计一份目标技能。按上面三步拿到 SKILL AUDIT REPORT。核对六步和四档结论是否都在。说明没有给出其他提问句，不要改口令。
案例二：在 Codex CLI 做全局符号链接。这会改 ~/.codex/skills/。先确认目录可以放链接，再执行说明中的两条：
ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor
ln -s "$PWD/skills/setup-auditor" ~/.codex/skills/setup-auditor
执行后打开这两个目标路径，确认链接指向本仓库的对应目录。setup-auditor 只有链接命令，没有提问句；不要编它的审计口令。其他宿主不要套用 ~/.codex/skills/。
使用边界
模块不会自行运行。装法只证据到粘贴，以及 Codex 的两条 ln -s。
审计协议只证据到上述六步和四档 verdict。不要补其他分数体系。
11 个可复用模块只被计数，没有名单。Claude Code / OpenClaw 没有安装命令。
说明没有给出语言范围或定价。缺依据的项目保持未知。