Навыки безопасности для экосистемы OpenClaw, поддерживаемые UseClawPro (UseAI.pro).

Два аудиторских навыка для конечных пользователей, плюс 11 многоразовых модулей.

РАБОТА | Навык ¦ Что он делает [скрыто] [скрыто] [скрыто] [скрыто] [скрыто] | ** Аудит навыка ** | skill-auditor | Проверка любого SKILL.md перед установкой (тайпосквотирование, разрешения, быстрая инъекция, цепочка поставок, эксфильтрация) | Проверяйте свои настройки setup-auditor Проверьте свою среду на наличие утечек учетных данных, небезопасных по умолчанию, отсутствующей песочницы (в стиле волшебника)

Это модули инструкций ** ([T2]) — они не работают сами по себе. Загрузите их в хост-агент (Codex CLI / Claude Code / OpenClaw) или вставьте в любой чат LLM.

Быстрые ссылки:

• Узел безопасности UseClawPro: https://useclaw.pro/
• Гид по столбу: https://useclaw.pro/guides/openclaw-security/
• Проверка навыков (браузер): https://useclaw.pro/verifier/ Проверенные навыки (каталог): https://useclaw.pro/verified-skills/

##Быстрый старт

Работа 1 — Проверка навыков перед установкой

** Быстрый (браузер): ** вставьте URL/имя навыка в UseClawPro Verifier.

**Глубокий (агент): ** загрузить skill-auditor и дать ему цель:

openclaw-skills-security

Security-first skills for the OpenClaw ecosystem — maintained by UseClawPro (UseAI.pro).

Two auditor skills for end-users, plus 11 reusable modules (advanced checks).

These are instruction modules (SKILL.md) — they don’t run on their own. Load them into a host agent (Codex CLI / Claude Code / OpenClaw) or paste into any LLM chat.

Quick links:

• UseClawPro security hub: https://useclaw.pro/
• Pillar guide: https://useclaw.pro/guides/openclaw-security/
• Skill Verifier (browser): https://useclaw.pro/verifier/
• Verified Skills (catalog): https://useclaw.pro/verified-skills/

Quickstart

Job 1 — Audit a skill before installing

Fast (browser): paste the skill URL/name into UseClawPro Verifier.

Deep (agent): load skill-auditor and give it the target:

1) Paste skills/skill-auditor/SKILL.md into your agent
2) Paste the target skill's SKILL.md
3) Ask: "Audit this skill. Return a SKILL AUDIT REPORT."

The auditor runs a 6-step protocol: metadata & typosquat check → permission analysis → dependency audit → prompt injection scan → network & exfiltration analysis → content red flags.

Verdict: SAFE / SUSPICIOUS / DANGEROUS / BLOCK.

Job 2 — Audit your environment

Load setup-auditor and answer 5 wizard questions about your workspace:

1) Paste skills/setup-auditor/SKILL.md into your agent
2) Answer the wizard: workspace path, host agent, permissions, sandbox, ports
3) Get a SETUP AUDIT REPORT with a fix checklist

The auditor runs a 4-step protocol: credential scan → config audit → sandbox readiness → persistence check.

Verdict: READY / RISKY / NOT_READY.

Install into your host agent

• Codex CLI (global): ln -s "$PWD/skills/skill-auditor" ~/.codex/skills/skill-auditor and ln -s "$PWD/skills/setup-auditor" ~/.codex/skills/setup-auditor
• Claude Code (project): ln -s "$PWD/skills/skill-auditor" .claude/skills/skill-auditor and ln -s "$PWD/skills/setup-auditor" .claude/skills/setup-auditor
• No tooling: just paste the SKILL.md content into your LLM chat.

Modules are optional: you usually don’t need to install them separately.

Metadata contract

This repo keeps Codex/OpenClaw-compatible frontmatter intentionally small at the top level:

• name
• description
• metadata.*

General skill metadata lives under metadata.*, while audit-specific classification lives under metadata.audit.*. This keeps the frontmatter compatible with Codex-style loaders while still giving us enough structure for catalog export and review.

Example:

---