workleap-skill-safety-review

Evaluate third-party agent skills for security risks before adoption. Follow the five-phase workflow below for every evaluation.

Before evaluating, locate the skill's source code. Skills from public registries follow the {owner}/{repo}/{skill-name} format.

From a local installation: If the skill is already installed, inspect the files in .claude/skills/{skill-name}/ or the project's configured skill directory.

قم بتقييم مهارات وكيل الطرف الثالث فيما يتعلق بالمخاطر الأمنية قبل اعتمادها أو تحديثها. يُستخدم عندما: (1) تثبيت مهارة أو تحديثها من Skills.sh أو ClawHub أو أي سجل عام، (2) تدقيق المهارات بحثًا عن مخاطر أمنية أو مراجعة العلاقات العامة التي تضيف/تحدِّث تبعيات المهارات، (3) إنشاء قائمة مسموح بها للفريق/المؤسسة بالمهارات المعتمدة، (4) التحقيق في سلوك المهارات المشبوهة أو الإجابة على "هل هذه المهارة آمنة؟" / "هل يجب أن نتبنى هذه المهارة؟" المصدر: workleap/wl-web-configs.