SkillGuard - 安全掃描技能

AI 語境下的技能安全掃描與驗證工具

🛡️ 目標

在安裝任何新技能前，先執行安全掃描以確認風險等級。保護 AI 語境的整體安全性。

📋 使用方式

簡易指令（在 OpenClaw 環境中）

# 掃描技能目錄
skillguard scan /路徑/到/要掃描/目錄

# 掃描所有已安裝技能
skillguard scan --all

# 掃描並直接安裝
skillguard --auto-install 找到的技能

🔍 掃描項目

• 惡意程式碼檢測 - 關鍵 API 呼叫
• 外部連結驗證 - 確認沒有可疑外掛
• 權限請求檢查 - 评估資料存取需求
• 依賴性分析 - 確保版本兼容性
• 授權合規性 - SPDX/License 檢查

📊 回報格式

{
  "skill": "skill-name",
  "status": "clean|warning|critical",
  "issues": {
    "critical": [],
    "warning": [],
    "info": []
  },
  "recommendation": "...",
  "risk_level": "1-10"
}

⛔ 標準操作守則

1. 先掃描，再安裝
2. 所有掃描結果需經審查
3. Critical 險者不可安裝
4. Warning 險者需要先理解風險才能安裝
5. 保留完整審查記錄

🔧 系統整合

SkillGuard 作為 OpenClaw AI 的核心安全守護工具，所有技能安裝自動觸發預掃描流程。

--- v1.0.0 | 安全第一