clawhub-skill-vetting

Overview Apply a strict, security‑first vetting workflow before installing any ClawHub skill. Prioritize code review, permission scope, domain listing, and risk scoring.

Workflow 1) Source check — author reputation, stars/downloads, last update, reviews. 2) Code review (MANDATORY) — scan all files for exfiltration, secrets access, eval/exec, obfuscation.

3) Permission scope — files, commands, network; confirm minimal scope. 4) Recent activity — detect suspicious bursts. 5) Community check — Discord/GitHub Discussions. 6) Install safely — sandbox + inspect permissions.

مهارات الطبيب البيطري ClawHub قبل التثبيت. يُستخدم عندما يسأل المستخدم عن تقييم مهارات OpenClaw/ClawHub أو تدقيقها أو تثبيتها بأمان، أو عندما تكون مصداقية المهارة محل شك. المصدر: hugomrtz/skill-vetting-clawhub.