装 skill 前的 3 项检查
有人在 ClawHub 上放了 314 个恶意 skill：装之前查来源、扫代码、问清权限，不到五分钟。
308 X 收藏，截至 发帖日期
我现在装任何 skill 前都做的 3 项检查
1. 来源：作者是谁，有没有其他正经项目
2. 代码扫描：搜 curl、wget、exec、外部 URL
3. 权限：它需要文件系统权限吗？shell？为什么？下一步 任何 skill 装进你的 agent 之前，先逐项过一遍。
有人在 ClawHub 上发了 314 个 skill。每一个都是恶意的。装上之后，它们会读你的 MEMORY.md、SOUL.md，你的 agent 记得的一切，全部泄露。
我查了自己的 5 个 agent。干净。但说实话，出了一身冷汗。
做完不到五分钟。不做这三项检查就装 skill，就像不看合同就签字。
分享这条技巧
