AIエージェント技術のマルチスキャナーセキュリティゲート Claudeコード、OpenClaw、またはその他の好きなAIエージェントにスキルをインストールする前に実行します。 ClawHub、GitHub、または外部ソースから。

インストール

ワンライナー(前提条件+スキルをインストール):

ロードコード:

OpenClaw(ClawHub経由):

クラウドコードセッション内より:

クロードを依頼:「[https://github.com/app-incubator-xyz/skill-vetter"からスキル・ベッターをインストール]

基本的なスキャナ(secrets +構造チェック)で箱から動作します。 aguaraとskill-scannerをフルカバレッジにインストールします。[bash scripts/check-deps.sh]を実行して、何が欠けているかを確認します。

実行方法

ターミナルから

##エージェントセッションから

/skill-vetter を入力するか、エージェントにインストールする前にスキルをスキャンするように依頼してください。

テレグラムスラッシュコマンドとして

スキル Vetter は、OpenClaw の Telegram チャネルを介して Telegram slash コマンドとして動作します。

1. @BotFather でボットを作成し、トークンをコピーする
2. ボットトークン(セットアップガイド)でOpenClawを設定
3. user-invocable: true]でOpenClawゲートウェイを起動し、Telegramコマンドとして自動登録 4。 Telegramで[[T6]を使用してスキルをスキャンする

Skill Vetter

Multi-scanner security gate for AI agent skills. Run before installing any skill to Claude Code, OpenClaw, or your other favorite AI agent — whether from ClawHub, GitHub, or any external source.

Installation

One-liner (installs prerequisites + skill):

bash <(curl -s https://raw.githubusercontent.com/app-incubator-xyz/skill-vetter/master/scripts/install.sh)

Claude Code:

git clone https://github.com/app-incubator-xyz/skill-vetter.git ~/.claude/skills/skill-vetter

OpenClaw (via ClawHub):

clawhub install skill-vetter

From within a Claude Code session:

Ask Claude: “Install skill-vetter from https://github.com/app-incubator-xyz/skill-vetter”

Works out of the box with basic scanners (secrets + structure checks). Install aguara and skill-scanner for full coverage — run bash scripts/check-deps.sh to see what’s missing.

How to Run

From terminal

bash scripts/vett.sh 

From an agent session

Type /skill-vetter or ask the agent to scan a skill before installing it.

As a Telegram slash command

Skill Vetter works as a Telegram slash command via OpenClaw’s Telegram channel:

1. Create a bot via @BotFather and copy the token
2. Configure OpenClaw with your bot token (setup guide)
3. Start the OpenClaw gateway — skills with user-invocable: true auto-register as Telegram commands
4. Use /skill_vetter in Telegram to scan a skill

Note: Telegram command names only allow [a-z0-9_] — the hyphen in skill-vetter becomes an underscore automatically.

Example Output

SAFE

════════════════════════════════════════════════════════════
SKILL VETTER — Security Scan: youtube-watcher
════════════════════════════════════════════════════════════

[1/4] aguara............. ✅ PASS
[2/4] skill-scanner...... ✅ PASS
[3/4] secrets-scan....... ✅ PASS
[4/4] structure-check.... ✅ PASS

════════════════════════════════════════════════════════════
VERDICT: ✅ SAFE
All scanners passed
════════════════════════════════════════════════════════════

BLOCKED

════════════════════════════════════════════════════════════
SKILL VETTER — Security Scan: totally-legit-helper
════════════════════════════════════════════════════════════

[1/4] aguara............. ❌ FAIL (prompt injection)
[2/4] skill-scanner...... ✅ PASS
[3/4] secrets-scan....... ❌ FAIL (credentials found)
[4/4] structure-check.... ❌ FAIL (curl|bash detected)

════════════════════════════════════════════════════════════
VERDICT: 🚫 BLOCKED
3 HIGH/CRITICAL findings
════════════════════════════════════════════════════════════

Scanners