workleap-skill-safety-review

Evaluate third-party agent skills for security risks before adoption. Follow the five-phase workflow below for every evaluation.

Before evaluating, locate the skill's source code. Skills from public registries follow the {owner}/{repo}/{skill-name} format.

From a local installation: If the skill is already installed, inspect the files in .claude/skills/{skill-name}/ or the project's configured skill directory.

Évaluez les compétences des agents tiers pour détecter les risques de sécurité avant l’adoption ou la mise à jour. À utiliser lorsque : (1) l'installation ou la mise à jour d'une compétence à partir de skills.sh, ClawHub ou tout autre registre public, (2) l'audit des compétences pour les risques de sécurité ou l'examen des PR qui ajoutent/mettent à jour des dépendances de compétences, (3) la création d'une liste d'autorisation d'équipe/d'organisation de compétences approuvées, (4) l'enquête sur un comportement suspect de compétence ou la réponse « cette compétence est-elle sûre ? » / "doit-on adopter cette compétence ?" Source : workleap/wl-web-configs.