clawsec-clawhub-checker
ClawHub Skill安装前声誉门控检查器
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-clawhub-checker。 它的用途是：ClawHub Skill安装前声誉门控检查器 完整的 Skill 内容见：https://321skill.com/skills/clawsec-clawhub-checker-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'检查这个ClawHub Skill的声誉，确保安全再安装'，它会自动调用clawhub-checker，查询该Skill的声誉评分，如果低于阈值则输出警告并阻止安装，否则输出通过，可以继续安装。
介绍
在安装ClawHub生态中的任何Skill之前，恶意或低质量Skill可能带来安全风险和数据泄露。这个工具提供了一个独立的声誉门控，在安装流程开始前对目标Skill进行声誉查询，自动拦截声誉评分低于阈值的Skill，阻止其进入系统，从而保护开发环境和用户数据免受潜在威胁。
使用非常简单：在安装任何ClawHub Skill之前，运行该检查器，它会连接到ClawHub声誉数据库，返回该Skill的声誉评分、历史安装记录、用户反馈摘要等信息。如果评分合格，检查器会输出通过信号，允许后续安装流程继续；否则输出警告并阻止安装。你可以将其集成到CI/CD流水线或本地脚本中，作为前置安全检查步骤。
适合使用ClawHub Skill的开发者、运维工程师和安全负责人，尤其是那些在项目中频繁安装第三方Skill的团队。如果你需要确保每个进入环境的Skill都经过声誉验证，这个工具能帮你建立一道坚实的安全防线。
建议在安装任何不熟悉的Skill前都运行一次检查，并定期更新检查器本身以获取最新的声誉数据库。同时注意，检查结果依赖于网络连接和ClawHub声誉数据源的完整性，离线环境下无法使用。
核心特点
与其他通用安全检查工具不同，它专门针对ClawHub Skill的安装场景，提供独立的声誉门控，能精准识别并拦截恶意或低质量的Skill，而不仅仅是代码扫描或依赖分析。
注意事项
仅适用于ClawHub生态内的Skill，无法检查其他来源的软件包，且需要网络连接才能查询声誉数据库。
常见问题
这个工具如何判断Skill的声誉？
它通过查询ClawHub官方声誉数据库，综合评分、历史安装数据、用户反馈和安全报告等信息，给出一个声誉分数，低于阈值则拦截。
安装后如何配置阈值？
默认阈值已设置，但你可以通过环境变量或配置文件自定义拦截阈值，例如设置 CLAW_REPUTATION_MIN_SCORE=80 表示只允许80分以上的Skill安装。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-clawhub-checker-x-4/raw/index.md 读取 clawsec-clawhub-checker 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-clawhub-checker-x-4/raw/index.md（查看排版版本）