我的創(chuàng)業(yè)故事：《

大家好，我是微笑哥。

在上一篇文章中，給大家講了三個安全事故。

其中最重要的一塊，就是Skill投毒，除了官網(wǎng)默認的 Skills，其他三方的 Skills 都有可能存在風(fēng)險。

稍微解釋一下，什么是 Skills 投毒

就是有人把帶有惡意指令或后門邏輯的 Skill 插件混進 OpenClaw 的技能庫里，一旦被安裝或調(diào)用，AI Agent 在執(zhí)行任務(wù)時就可能被誘導(dǎo)泄露數(shù)據(jù)、執(zhí)行異常操作甚至被遠程控制。

有什么預(yù)防 OpenClaw Skills 投毒 的 Skill 嗎？

你還別說，還真有。

這個 Skill 叫做 Skill Vetter。

那什么又是 Skill Vetter 呢？一句話解釋：

Skill Vetter 是一個在安裝任何 OpenClaw Skill 之前，對代碼來源、權(quán)限和惡意行為進行安全審查并生成風(fēng)險報告的安全工具。

再簡單一點理解：

它會在你安裝 Skill 之前幫你檢查幾件事：

1??來源是否可信
檢查作者、倉庫、下載量、更新時間等。

2??代碼是否有惡意行為
例如：

• 訪問~/.ssh、~/.aws等敏感文件

• 向外部服務(wù)器發(fā)送數(shù)據(jù)

• Base64 混淆代碼

• eval()/exec()動態(tài)執(zhí)行代碼

這些都會被標(biāo)記為紅旗。

3??權(quán)限范圍是否異常
它會分析這個 Skill 是否申請了：

• 文件系統(tǒng)訪問

• 網(wǎng)絡(luò)請求

• shell 命令執(zhí)行

然后給出LOW / MEDIUM / HIGH / EXTREME 風(fēng)險評級。

4??生成安全審查報告
最后輸出一個結(jié)構(gòu)化報告，告訴你：

• 是否建議安裝

• 哪些地方有風(fēng)險

很多人把Skill Vetter當(dāng)成第一道防線。

那怎么安裝呢？

在 OpenClaw 終端里運行：

clawhub install skill-vetter

skill-vetter

如果看到“skill-vetter”說明已經(jīng)安裝成功。

另外，我還寫了一份 OpenClaw 的中文學(xué)習(xí)指南，里面包含了熱門必裝的 Skill ，以及如何全面學(xué)習(xí)使用 OpenClaw。

大家添加文末微信，可以免費領(lǐng)取。

我創(chuàng)建了一個 OpenClaw 實操交流群，專門交流：

1、小龍蝦怎么玩

2、可以做哪些自動化

3、有哪些賺錢思路

4、最新玩法案例

5、進群就送OpenClaw 中文學(xué)習(xí)指南（已經(jīng)寫了上萬字了，還在增加）

群 完全免費，但有一個規(guī)矩：禁止發(fā)廣告，發(fā)廣告直接永久拉黑。

如果你對 AI自動賺錢 / AI自動干活 / AI效率工具 感興趣，可以進來一起研究。

① 添加下方微信

② 通過后回復(fù)：小龍蝦