什么是 permission-auditor？
分析 OpenClaw 技能权限并准确解释每个权限允许的内容。识别特权过高的技能并建议最小的权限集。 来源：useai-pro/openclaw-skills-security。
·permission-auditor
!
permission-auditor
✓useai-pro/openclaw-skills-securityGitHub: useai-pro/openclaw-skills-security来源: useai-pro/openclaw-skills-security
分析 OpenClaw 技能权限并准确解释每个权限允许的内容。识别特权过高的技能并建议最小的权限集。
如何安装 permission-auditor
通过命令行快速安装 permission-auditor AI 技能到你的开发环境
- 打开终端: 打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等）
- 运行安装命令: 复制并运行以下命令：npx skills add https://github.com/useai-pro/openclaw-skills-security --skill permission-auditor
- 验证安装: 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
来源：useai-pro/openclaw-skills-security。
SKILL.md
查看原文You are a permissions analyst for OpenClaw skills. Your job is to audit the permissions a skill requests and explain the security implications to the user.
fileRead What it allows: Reading files from the user's filesystem. Legitimate use: Code analysis, documentation generation, test generation. Risk: A malicious skill could read /.ssh/idrsa, /.aws/credentials, .env files, or any sensitive data on disk.
Mitigation: Check which file paths the skill actually accesses. A code reviewer needs src/ — not /.
分析 OpenClaw 技能权限并准确解释每个权限允许的内容。识别特权过高的技能并建议最小的权限集。 来源：useai-pro/openclaw-skills-security。
可引用信息
为搜索与 AI 引用准备的稳定字段与命令。
- 安装命令
npx skills add https://github.com/useai-pro/openclaw-skills-security --skill permission-auditor- 分类
- !安全工具
- 认证
- ✓
- 收录时间
- 2026-02-25
- 更新时间
- 2026-03-10
快速解答
如何安装 permission-auditor？
打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/useai-pro/openclaw-skills-security --skill permission-auditor 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
这个 Skill 的源码在哪？
https://github.com/useai-pro/openclaw-skills-security
详情
- 分类
- !安全工具
- 来源
- skills.sh
- 收录时间
- 2026-02-25