Skill Vetter 1.0.0
自动化审查第三方扩展的安全隐患
排序
Skill Vetting
在安装前把第三方 Skill 下载到隔离目录，结合自动扫描、人工代码审查和实用性判断做决策。
SkillScanner
调用安全扫描服务检查 ClawHub Skill 的已知风险，并正确处理未知、待分析和误报可能。
clawsec-suite
管理 ClawSec 安全套件，验证情报签名并在批准后响应恶意 Skill 风险。
Skill Vetter 🔒
安装第三方 Skill 前审查来源、代码、权限、凭据与外联风险，并生成 LOW 到 EXTREME 的评估报告。
Skill Integrity Auditor
递归审计 Skill 目录、引用资源、脚本、数据流和远程依赖，并按能力、可达性、意图与影响分级。
Skill Vetter
在安装第三方 Skill 前，按来源、代码、权限和风险等级逐项审查，并生成可供人工批准的安全结论。
玄甲代码供应链安全审计
审计项目依赖、SBOM、漏洞可达性、许可证、密钥泄露和供应链风险。