clawsec-clawhub-checker
为ClawSec套件提供独立的技能安装前信誉检查门控。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-clawhub-checker。 它的用途是：为ClawSec套件提供独立的技能安装前信誉检查门控。 完整的 Skill 内容见：https://321skill.com/skills/clawsec-clawhub-checker/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我想安装一个来自第三方仓库的ClawSec技能，请先帮我检查一下它的信誉。’，它会调用ClawHub检查器，分析该技能的来源、签名和社区评价，并返回一个安全评估报告，告诉你是否可以安全安装。或者，在自动化流程中，当CI/CD流水线尝试部署包含新技能的配置时，该检查器会自动拦截高风险技能并通知负责人。
介绍
ClawHub信誉检查器是ClawSec套件中的一个安全组件，它旨在解决在安装受保护的AI技能（Skill）时可能遇到的安全风险问题。通过在安装流程中增加一个独立的信誉检查环节，它可以对即将安装的技能进行来源和安全性评估，从而防止恶意或不可信的技能被安装到用户的AI代理环境中。
使用时，该检查器会作为技能安装流程的前置步骤被触发。当用户尝试安装一个标记为“受保护”的技能时，系统会自动调用ClawHub检查器，它会根据预设的信誉规则库（可能包括来源验证、代码签名检查、社区评分等）对技能包进行分析，并给出“允许安装”、“建议审查”或“阻止安装”的建议。用户可以根据检查结果决定是否继续安装。
这个工具非常适合对AI代理环境安全性有较高要求的开发者、运维人员和安全工程师，尤其是在团队协作或生产环境中部署AI技能时。它帮助这些用户建立一个基础的软件供应链安全防线。
建议将此检查器集成到团队的CI/CD流程或技能管理平台中，以实现自动化的安全门控。需要注意的是，其检查效果依赖于背后信誉规则库的准确性和时效性，因此需要定期更新规则。对于高度定制或内部开发的技能，可能需要调整规则以避免误报。
核心特点
核心区别在于它并非一个通用的安全扫描工具，而是专门为ClawSec套件设计的、集成在技能安装流程中的独立信誉门控。它聚焦于“安装前”这一特定环节，提供轻量级的快速决策，而非事后的深度代码分析。
注意事项
不适合用于对已安装技能进行运行时行为监控或深度代码漏洞挖掘。
常见问题
ClawHub检查器能检查哪些类型的风险？
主要检查技能来源的可信度、发布者信誉、代码签名有效性等供应链安全风险。
安装所有技能都会触发检查吗？
通常只对标记为“受保护”或来自特定仓库的技能触发检查，具体取决于ClawSec套件的配置。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-clawhub-checker/raw/index.md 读取 clawsec-clawhub-checker 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-clawhub-checker/raw/index.md（查看排版版本）