clawsec-clawhub-checker
ClawSec套件的声誉检查器，在安装受保护技能前增加独立的安全门禁。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-clawhub-checker。 它的用途是：ClawSec套件的声誉检查器，在安装受保护技能前增加独立的安全门禁。 完整的 Skill 内容见：https://321skill.com/skills/clawsec-clawhub-checker-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我想安装来自社区仓库的clawsec-data-fetcher技能’，ClawHub声誉检查器会先被触发，它会查询该技能在ClawHub的声誉评分和风险记录，然后向你展示检查报告。根据报告中的风险提示（例如“开发者信誉良好，但该技能近期有两次更新失败记录”），你可以决定是继续安装还是寻找替代方案。
介绍
ClawHub声誉检查器是ClawSec套件中的一个关键安全组件，它旨在解决在安装第三方AI技能时可能遇到的安全风险问题。通过在安装流程中插入一个独立的声誉检查环节，该工具能够评估待安装技能的来源可信度和潜在风险，为用户的AI环境增加一道防护屏障。
使用时，它会在用户尝试安装一个被标记为“受保护”的ClawSec技能时自动触发。它会查询ClawHub的声誉数据库，根据技能的开发者信誉、代码历史、社区反馈等因素，给出一个安全评分或风险提示。用户可以根据检查结果决定是否继续安装，从而避免引入恶意或不稳定的技能。
这个工具非常适合对AI环境安全有较高要求的开发者、运维工程师和智能体开发者。特别是在团队协作或生产环境中，当需要集成和管理多个来自社区的AI技能时，它能帮助管理者统一安全标准，降低供应链攻击的风险。
建议在部署任何来自非官方或未经验证的技能仓库前，都启用此检查器。需要注意的是，其有效性依赖于ClawHub声誉数据库的更新和维护，对于全新的或小众的技能，可能无法提供准确的评估。
核心特点
其核心区别在于，它不是对技能代码本身的静态分析，而是基于ClawHub社区声誉的动态安全评估，提供了一个在安装前进行风险决策的独立环节。与仅检查代码签名的工具不同，它整合了开发者信誉和社区反馈等多维度信息。
注意事项
不适合用于评估ClawHub社区数据库之外或完全私有的技能，其判断依赖于外部声誉数据的完整性和时效性。
常见问题
ClawHub声誉检查器能防止所有恶意技能吗？
不能完全防止，它基于已知的声誉数据提供风险评估，对于全新的或精心伪装的零日威胁可能无法识别。
这个检查器会影响技能安装速度吗？
会引入一个额外的网络查询步骤，可能会轻微增加安装时间，但通常影响不大。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-clawhub-checker-x-3/raw/index.md 读取 clawsec-clawhub-checker 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-clawhub-checker-x-3/raw/index.md（查看排版版本）