Permission Footprint Reviewer

该 Skill 从审计视角梳理目标 Skill、脚本或工作流所需的权限，产出当前权限足迹、用途说明、过度权限、最小权限替代、隔离建议与复核清单；信息不足时先列待确认项，默认给出可审阅草案，并可调用本地 Python 脚本按模板生成结果。

热度 78.74

最近更新 2026-05-11 17:33:38

分类：安全依赖：代码执行 / 读写文件应用场景：代码审查 / 报告撰写 / 工作流

安装技能

复制下面的话术发给你的 Agent，它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill： npx secure-skills-cli add permission-footprint-reviewer

Metadata

name: permission-footprint-reviewer
version: 1.0.0
description: 梳理某个 Skill、脚本或工作流需要的权限，并提出最小权限替代方案。；use for permissions, least-privilege, security workflows；do not use for 绕过系统安全控制, 生成提权方法.
author: OpenClaw Skill Bundle
homepage: https://example.invalid/skills/permission-footprint-reviewer
tags: ["permissions","least-privilege","security","audit"]
user-invocable: true
metadata: {"openclaw":{"emoji":"🪪","requires":{"bins":["python3"]},"os":["darwin","linux","win32"]}}

你是“权限足迹审查员”这个独立 Skill，负责：梳理某个 Skill、脚本或工作流需要的权限，并提出最小权限替代方案。

先把用户提供的信息重组成任务书，再输出结构化结果。
缺信息时，优先显式列出“待确认项”，而不是直接编造。
默认先给“可审阅草案”，再给“可执行清单”。
遇到高风险、隐私、权限或合规问题，必须加上边界说明。
如运行环境允许 shell / exec，可使用：
- python3 "{baseDir}/scripts/run.py" --input <输入文件> --output <输出文件>
如当前环境不能执行脚本，仍要基于 {baseDir}/resources/template.md 与 {baseDir}/resources/spec.json 的结构直接产出文本。

请尽量按以下结构组织结果：