clawhub-skill-vetting — скилл для Claude Code
Проверяет скиллы ClawHub до установки: код, права, активность и красные флаги. Нужен, когда безопасность источника вызывает вопросы.
npx skills add hugomrtz/skill-vetting-clawhub --skill clawhub-skill-vetting -a claude-codeЧто делает clawhub-skill-vetting
Скилл проводит проверку ClawHub перед установкой. Он предлагает оценить автора, звёзды и загрузки, дату обновления и отзывы, затем просмотреть все файлы на утечку данных, доступ к секретам, eval/exec и обфускацию.
Далее он сверяет область прав для файлов, команд и сети, ищет подозрительные всплески активности и учитывает обсуждения в Discord или GitHub Discussions. Для безопасной установки предусмотрен sandbox с проверкой разрешений. Результат оформляется как SKILL VETTING REPORT с рекомендацией go/no-go, красными флагами, оценкой уверенности и порогом. Проверка кода обязательна, поэтому пропуск этого шага противоречит рабочему процессу скилла.
Подробный чек-лист, команды, признаки риска и шаблон отчёта лежат в references/vetting-guide.md. Для работы нужен доступ к исходникам проверяемого скилла и его разрешениям.
Какие задачи решает
- проверить скилл ClawHub до установки
- найти доступ к секретам и сетевые действия
- сверить права на файлы и команды
- оценить подозрительную активность автора
- подготовить рекомендацию go/no-go
Примеры запросов агенту
- Проверь скилл ClawHub перед установкой и подготовь отчёт.
- Просмотри все файлы этого скилла, найди
eval/exec, обфускацию и доступ к секретам. - Оцени разрешения скилла и скажи, допустима ли установка в sandbox.
Как установить clawhub-skill-vetting
1Через Skills CLI (Vercel)
npx skills add hugomrtz/skill-vetting-clawhub --skill clawhub-skill-vetting -a claude-code2Вручную: положить файлы
~/.claude/skills/clawhub-skill-vetting/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/clawhub-skill-vetting/
1Через Skills CLI (Vercel)
npx skills add hugomrtz/skill-vetting-clawhub --skill clawhub-skill-vetting -a codex2Вручную: положить файлы
.agents/skills/clawhub-skill-vetting/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add hugomrtz/skill-vetting-clawhub --skill clawhub-skill-vetting -a cursor2Вручную: положить файлы
.cursor/skills/clawhub-skill-vetting/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install hugomrtz/skill-vetting-clawhub clawhub-skill-vetting2Вручную: положить файлы
.github/skills/clawhub-skill-vetting/SKILL.md1Через Skills CLI (Vercel)
npx skills add hugomrtz/skill-vetting-clawhub --skill clawhub-skill-vetting -a gemini-cli2Командой платформы
gemini skills install https://github.com/hugomrtz/skill-vetting-clawhubВручную: положить файлы
.devin/skills/clawhub-skill-vetting/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add hugomrtz/skill-vetting-clawhub --skill clawhub-skill-vetting -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о clawhub-skill-vetting
Как установить clawhub-skill-vetting в Claude Code?
Выполните npx skills add hugomrtz/skill-vetting-clawhub --skill clawhub-skill-vetting -a claude-code, затем проверьте файл ~/.claude/skills/clawhub-skill-vetting/SKILL.md.
Что делает clawhub-skill-vetting?
Он проверяет скиллы ClawHub до установки: анализирует код, права, активность и признаки риска, а затем выдаёт отчёт с рекомендацией go/no-go.
Что проверяется в коде скилла?
Все файлы просматриваются на утечку данных, доступ к секретам, eval/exec и обфускацию. При неясном результате скилл рекомендует установку только в sandbox или отказ.
