workleap-skill-safety-review

Evaluate third-party agent skills for security risks before adoption. Follow the five-phase workflow below for every evaluation.

Before evaluating, locate the skill's source code. Skills from public registries follow the {owner}/{repo}/{skill-name} format.

From a local installation: If the skill is already installed, inspect the files in .claude/skills/{skill-name}/ or the project's configured skill directory.

Оцените навыки сторонних агентов на предмет рисков безопасности перед внедрением или обновлением. Используйте в следующих случаях: (1) Установка или обновление навыка из файлаkills.sh, ClawHub или любого общедоступного реестра, (2) Проверка навыков на наличие угроз безопасности или проверка запросов на добавление/обновление зависимостей навыков, (3) Создание белого списка утвержденных навыков для команды/организации, (4) Расследование подозрительного поведения навыка или ответ на вопрос «безопасен ли этот навык?» / «стоит ли нам перенять этот навык?» Источник: workleap/wl-web-configs.