workleap-skill-safety-review

Evaluate third-party agent skills for security risks before adoption. Follow the five-phase workflow below for every evaluation.

Before evaluating, locate the skill's source code. Skills from public registries follow the {owner}/{repo}/{skill-name} format.

From a local installation: If the skill is already installed, inspect the files in .claude/skills/{skill-name}/ or the project's configured skill directory.

Evalúe las habilidades de los agentes externos para detectar riesgos de seguridad antes de la adopción o actualización. Úselo cuando: (1) Instale o actualice una habilidad desde skills.sh, ClawHub o cualquier registro público, (2) Audite las habilidades para detectar riesgos de seguridad o revise los RP que agregan/actualicen dependencias de habilidades, (3) Cree una lista permitida de habilidades aprobadas para el equipo/organización, (4) Investigar comportamientos sospechosos de habilidades o responder "¿es segura esta habilidad?" / "¿Deberíamos adoptar esta habilidad?" Fuente: workleap/wl-web-configs.