# skill-guard

Следит за активными скиллами OpenClaw: какие файлы читают, куда ходят по сети, что запускают в шелле. Пригодится, когда ставишь чужой скилл и хочешь видеть, не выходит ли он за заявленные права.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 573 установки · ★ 73
- Автор: UseAI-pro
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/UseAI-pro/openclaw-skills-security/tree/HEAD/skills/skill-guard/SKILL.md
- Обновлён: 2026-03-10
- HTML: https://affpapa.org/nevibecode/skills/skill-guard

## Что делает

Скилл работает как наблюдатель во время выполнения другого скилла. Он сверяет реальные действия с правами, объявленными в `SKILL.md`, и помечает расхождения. Отдельно ловит подозрительные шаблоны: чтение `~/.ssh/*` и `~/.aws/*`, запись в `~/.bashrc` или `/etc/`, коннекты по IP вместо доменов, вызовы `curl`, `nc`, `base64`, `crontab`. Есть таблица аномалий по категориям скиллов — код-ревьюер не должен читать `.env`, генератор тестов не должен лезть в сеть.

На выходе — алерт с уровнем серьёзности от LOW до CRITICAL, действием скилла, ожидаемым поведением и доказательством: командой, путём или URL. Дальше рекомендация: убить скилл, отозвать конкретное право или продолжить наблюдение. Для CRITICAL вроде доступа к кредам вместе с сетью — немедленная остановка и ротация ключей.

Сам guard объявлен read-only: файлы не пишет, в сеть не ходит. В правах у него только `file-read`, так что на запись или сетевые запросы он не способен по определению. Это и есть причина, по которой его можно держать включённым постоянно.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseAI-pro/openclaw-skills-security --skill skill-guard -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/skill-guard/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/skill-guard/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseAI-pro/openclaw-skills-security --skill skill-guard -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/skill-guard/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseAI-pro/openclaw-skills-security --skill skill-guard -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/skill-guard/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install UseAI-pro/openclaw-skills-security skill-guard
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/skill-guard/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add UseAI-pro/openclaw-skills-security --skill skill-guard -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/UseAI-pro/openclaw-skills-security --path skills/skill-guard
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/skill-guard/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add UseAI-pro/openclaw-skills-security --skill skill-guard -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/UseAI-pro/openclaw-skills-security/tree/HEAD/skills/skill-guard/SKILL.md

## Когда брать
- поймать скилл, который читает ключи из `~/.ssh` и тут же стучится в сеть
- сверить фактические действия скилла с правами из `SKILL.md`
- заметить запись в `~/.bashrc` или `/etc/` из чужого скилла
- отследить медленный слив данных мелкими порциями через много запросов
- получить алерт с доказательством, а не общее «что-то пошло не так»

## Примеры запросов агенту
- включи skill-guard и покажи, что делает активный скилл
- проверь, не нарушает ли этот скилл свои объявленные права
- skill-guard, покажи алерты за текущую сессию

## Похожие
- [safety-guard](https://affpapa.org/nevibecode/skills/safety-guard.md) — скилл · 4500 установок
- [clawsec-suite](https://affpapa.org/nevibecode/skills/clawsec-suite.md) — скилл · 868 установок
- [wp-guard](https://affpapa.org/nevibecode/skills/wp-guard.md) — скилл · 2600 установок
- [prompt-guard](https://affpapa.org/nevibecode/skills/prompt-guard.md) — скилл · 974 установки
- [intended-vs-implemented](https://affpapa.org/nevibecode/skills/intended-vs-implemented.md) — скилл · 1800 установок
- [android-permissions-security](https://affpapa.org/nevibecode/skills/android-permissions-security.md) — скилл · 508 установок

Из того же набора: [useai-pro/openclaw-skills-security](https://affpapa.org/nevibecode/by/useai-pro/openclaw-skills-security.md) — 10 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md