玩小龙虾(OpenClaw)，一定要先装这个 Skill，关键时刻能保命。
大家好，我是微笑哥。在上一篇文章中，给大家讲了三个安全事故。其中最重要的一块，就是Skill投毒，除了官网默认的 Skills，其他三方的 Skills 都有可能存在风险。稍微解释一下，什么是 Skills 投毒就是有人把带有恶意指令或后门逻辑的 Skill 插件混进 OpenClaw 的技能库里，一旦被安装或调用，AI Agent 在执行任务时就可能被诱导泄露数据、执行异常操作甚至被远程控制。有什么预防 OpenClaw Skills 投毒 的 Skill 吗？你还别说，还真有。这个 Skill 叫做 Skill Vetter。那什么又是Skill Vetter 呢？一句话解释：Skill Vetter 是一个在安装任何 OpenClaw Skill 之前，对代码来源、权限和恶意行为进行安全审查并生成风险报告的安全工具。https://nimg.ws.126.net/?url=http%3A%2F%2Fdingyue.ws.126.net%2F2026%2F0314%2F848f9396j00tbva5g0047d200u000geg00u000ge.jpg&thumbnail=960x2147483647&quality=75&type=webp再简单一点理解：它会在你安装 Skill 之前帮你检查几件事：1️⃣来源是否可信
检查作者、仓库、下载量、更新时间等。2️⃣代码是否有恶意行为
例如：访问~/.ssh、~/.aws等敏感文件向外部服务器发送数据Base64 混淆代码eval()/exec()动态执行代码这些都会被标记为红旗。3️⃣权限范围是否异常
它会分析这个 Skill 是否申请了：文件系统访问网络请求shell 命令执行然后给出LOW / MEDIUM / HIGH / EXTREME 风险评级。4️⃣生成安全审查报告
最后输出一个结构化报告，告诉你：是否建议安装哪些地方有风险很多人把Skill Vetter当成第一道防线。那怎么安装呢？在 OpenClaw 终端里运行：clawhubinstall skill-vetter
安装成功怎么验证，终端运行：skill-vetter如果看到“skill-vetter”说明已经安装成功。
页:
[1]