陜西
大家好，我是微笑哥。
在上一篇文章中，給大家講了三個安全事故。
其中最重要的一塊，就是Skill投毒，除了官網默認的 Skills，其他三方的 Skills 都有可能存在風險。
稍微解釋一下，什么是 Skills 投毒
就是有人把帶有惡意指令或后門邏輯的 Skill 插件混進 OpenClaw 的技能庫里，一旦被安裝或調用，AI Agent 在執行任務時就可能被誘導泄露數據、執行異常操作甚至被遠程控制。
有什么預防 OpenClaw Skills 投毒 的 Skill 嗎？
你還別說，還真有。
這個 Skill 叫做 Skill Vetter。
那什么又是Skill Vetter 呢？一句話解釋：
Skill Vetter 是一個在安裝任何 OpenClaw Skill 之前，對代碼來源、權限和惡意行為進行安全審查并生成風險報告的安全工具。
再簡單一點理解：
它會在你安裝 Skill 之前幫你檢查幾件事：
1??來源是否可信
檢查作者、倉庫、下載量、更新時間等。
2??代碼是否有惡意行為
例如：
訪問~/.ssh、~/.aws等敏感文件
向外部服務器發送數據
Base64 混淆代碼
eval()/exec()動態執行代碼
這些都會被標記為紅旗。
3??權限范圍是否異常
它會分析這個 Skill 是否申請了：
文件系統訪問
網絡請求
shell 命令執行
然后給出LOW / MEDIUM / HIGH / EXTREME 風險評級。
4??生成安全審查報告
最后輸出一個結構化報告，告訴你：
是否建議安裝
哪些地方有風險
很多人把Skill Vetter當成第一道防線。
那怎么安裝呢？
在 OpenClaw 終端里運行：
clawhubinstall skill-vetter
安裝成功怎么驗證，終端運行：
skill-vetter
如果看到“skill-vetter”說明已經安裝成功。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
