什么是 workleap-skill-safety-review?
在采用或更新之前评估第三方代理技能是否存在安全风险。在以下情况下使用:(1) 从 Skills.sh、ClawHub 或任何公共注册表安装或更新技能,(2) 审核技能的安全风险或审查添加/更新技能依赖项的 PR,(3) 建立已批准技能的团队/组织许可名单,(4) 调查可疑的技能行为或回答“此技能安全吗?” /“我们应该采用这个技能吗?” 来源:workleap/wl-web-configs。
在采用或更新之前评估第三方代理技能是否存在安全风险。在以下情况下使用:(1) 从 Skills.sh、ClawHub 或任何公共注册表安装或更新技能,(2) 审核技能的安全风险或审查添加/更新技能依赖项的 PR,(3) 建立已批准技能的团队/组织许可名单,(4) 调查可疑的技能行为或回答“此技能安全吗?” /“我们应该采用这个技能吗?”
通过命令行快速安装 workleap-skill-safety-review AI 技能到你的开发环境
来源:workleap/wl-web-configs。
Evaluate third-party agent skills for security risks before adoption. Follow the five-phase workflow below for every evaluation.
Before evaluating, locate the skill's source code. Skills from public registries follow the {owner}/{repo}/{skill-name} format.
From a local installation: If the skill is already installed, inspect the files in .claude/skills/{skill-name}/ or the project's configured skill directory.
在采用或更新之前评估第三方代理技能是否存在安全风险。在以下情况下使用:(1) 从 Skills.sh、ClawHub 或任何公共注册表安装或更新技能,(2) 审核技能的安全风险或审查添加/更新技能依赖项的 PR,(3) 建立已批准技能的团队/组织许可名单,(4) 调查可疑的技能行为或回答“此技能安全吗?” /“我们应该采用这个技能吗?” 来源:workleap/wl-web-configs。
为搜索与 AI 引用准备的稳定字段与命令。
npx skills add https://github.com/workleap/wl-web-configs --skill workleap-skill-safety-review在采用或更新之前评估第三方代理技能是否存在安全风险。在以下情况下使用:(1) 从 Skills.sh、ClawHub 或任何公共注册表安装或更新技能,(2) 审核技能的安全风险或审查添加/更新技能依赖项的 PR,(3) 建立已批准技能的团队/组织许可名单,(4) 调查可疑的技能行为或回答“此技能安全吗?” /“我们应该采用这个技能吗?” 来源:workleap/wl-web-configs。
打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等) 复制并运行以下命令:npx skills add https://github.com/workleap/wl-web-configs --skill workleap-skill-safety-review 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/workleap/wl-web-configs