OpenClawエコシステムのためのセキュリティファーストスキル — UseClawPro(UseAI.pro)によって維持されます。

エンドユーザーのための2つの監査人スキル、プラス11再利用可能なモジュール(詳細チェック)。

| 求人 | スキル | お問い合わせ | お問い合わせ |スキルを聴く | 【[T0]】 | インストール前のVet任意のSKILL.md(防水、許可、迅速な注射、サプライチェーン、浸潤) | | ※ご利用のセットアップを聴く** | [setup-auditor | クレデンシャル・リーク、安全でないデフォルト、欠落したサンドボックス(ウィザード・スタイル)の環境をチェック |

これらは、instruction モジュール* (SKILL.md) です。 ホストエージェント (Codex CLI / Claude Code / OpenClaw) に読み込み、LLM チャットに貼り付けます。

クイックリンク:

• UseClawProセキュリティハブ: [https://useclaw.pro/
• ピラーガイド: [https://useclaw.pro/guides/openclaw-security/]
• スキル検証(ブラウザ): [https://useclaw.pro/verifier/
• 検証スキル(カタログ): [https://useclaw.pro/verified-skills/

クイックスタート

##ジョブ1 — インストールする前にスキルを監査する

ファスト(ブラウザ): スキル URL/name を useClawPro Verifier に貼り付けます。

Deep (agent): load [skill-auditor]) を読み込み、対象者に渡します

openclaw-skills-security

Security-first skills for the OpenClaw ecosystem — maintained by UseClawPro (UseAI.pro).

Two auditor skills for end-users, plus 11 reusable modules (advanced checks).

These are instruction modules (SKILL.md) — they don’t run on their own. Load them into a host agent (Codex CLI / Claude Code / OpenClaw) or paste into any LLM chat.

Quick links:

• UseClawPro security hub: https://useclaw.pro/
• Pillar guide: https://useclaw.pro/guides/openclaw-security/
• Skill Verifier (browser): https://useclaw.pro/verifier/
• Verified Skills (catalog): https://useclaw.pro/verified-skills/

Quickstart

Job 1 — Audit a skill before installing

Fast (browser): paste the skill URL/name into UseClawPro Verifier.

Deep (agent): load skill-auditor and give it the target:

1) Paste skills/skill-auditor/SKILL.md into your agent
2) Paste the target skill's SKILL.md
3) Ask: "Audit this skill. Return a SKILL AUDIT REPORT."

The auditor runs a 6-step protocol: metadata & typosquat check → permission analysis → dependency audit → prompt injection scan → network & exfiltration analysis → content red flags.

Verdict: SAFE / SUSPICIOUS / DANGEROUS / BLOCK.

Job 2 — Audit your environment

Load setup-auditor and answer 5 wizard questions about your workspace:

1) Paste skills/setup-auditor/SKILL.md into your agent
2) Answer the wizard: workspace path, host agent, permissions, sandbox, ports
3) Get a SETUP AUDIT REPORT with a fix checklist

The auditor runs a 4-step protocol: credential scan → config audit → sandbox readiness → persistence check.

Verdict: READY / RISKY / NOT_READY.

Install into your host agent

• Codex CLI (global): ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor and ln -s "$PWD/skills/setup-auditor" ~/.codex/skills/setup-auditor
• Claude Code (project): ln -s "$PWD/skills/skill-auditor" .claude/skills/skill-auditor and ln -s "$PWD/skills/setup-auditor" .claude/skills/setup-auditor
• No tooling: just paste the SKILL.md content into your LLM chat.

Modules are optional: you usually don’t need to install them separately.

Metadata contract

This repo keeps Codex/OpenClaw-compatible frontmatter intentionally small at the top level:

• name
• description
• metadata.*

General skill metadata lives under metadata.*, while audit-specific classification lives under metadata.audit.*. This keeps the frontmatter compatible with Codex-style loaders while still giving us enough structure for catalog export and review.

Example:

---