skill-curator

该 Skill 通过 python3 脚本只读扫描 $WORKSPACE/skills/*，检查 frontmatter、_meta.json、GUARDRAILS、CHANGELOG、god-mode 语言、token 泄漏、隐藏 Unicode、危险 exec/网络写法、重复 slug 与命名空间保护，输出 0-100 质量分、CRITICAL/HIGH/MEDIUM/LOW/INFO 分级…

pmuhammadagus-byte

热度 43.32

最近更新 2026-08-25 12:50:24

分类：安全依赖：代码执行 / 读写文件应用场景：代码审查 / 报告撰写 / 工作流

安装技能

复制下面的话术发给你的 Agent，它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill： npx secure-skills-cli add pmuhammadagus-byte/skill-curator

Metadata

name: skill-curator
description: Gunakan saat user ingin audit atau mengkurasi skill OpenClaw — deteksi bahasa god-mode (PRIME DIRECTIVE/overrides all), cek keberadaan _meta.json/CHANGELOG/GUARDRAILS, temukan kebocoran token/secret (dengan allowlist token legitimate), atau hasilkan proposal perbaikan massal.
metadata: {"openclaw":{"emoji":"🧹","version":"1.1.1","requires":{"bins":["python3"]}}}

🧹 Skill Curator — Agent Pengkurasi Skill (Production-grade)

Agent meta yang membantu mengaudit skill OpenClaw di workspace (read-only scan). Bukan menjalankan skill dan bukan mengubah skill — ia hanya memastikan skill tetap sehat, aman, dan siap publish melalui proposal.

Kapan Dipakai

User: "audit semua skill", "cari yang god-mode", "cek skill yang belum punya GUARDRAILS"
Sebelum publish batch ke ClawHub
Periodic maintenance (cron bulanan)

Cara Kerja

Jalankan scripts/curator.py — ia scan $WORKSPACE/skills/*, lalu untuk tiap skill:

Frontmatter valid (name, description task-scoped)
_meta.json (version untuk publish)
GUARDRAILS section ada
CHANGELOG ada
God-mode language (PRIME DIRECTIVE, overrides all, authority too broad, BEFORE every response, you MUST, mandatory)
Token/secret leak — dengan allowlist token legitimate (mis. sk-244…0e53 di web-search-9routers-backup TIDAK diflag). Curator hanya membaca file lokal; tidak mengirim apa pun ke jaringan.
Hidden unicode (ZWJ/bidi) — potensi serangan
Exec/network raw (exec(, subprocess, curl, rm -rf)
Duplicate slug (nama skill kembar di workspace)
Namespace protection — openclaw-* dilindungi, jangan rename/merge sembarangan
Decorative emoji — di body (kecuali ∞ & X∞ & ❌ yang sengaja)

Output: quality score 0-100 + severity findings (CRITICAL/HIGH/MEDIUM/LOW/INFO) + ringkasan + (opsional) JSON.

⚠️ GUARDRAILS (Wajib — batasi otoritas)

JANGAN ubah isi skill tanpa instruksi eksplisit user. Curator hanya scan & proposal, bukan auto-edit.
JANGAN sentuh file token/secret (openclaw.json, models.json berisi apiKey, env berisi token).
JANGAN hapus skill — hanya laporkan; penghapusan butuh konfirmasi user (atau trash, bukan rm).
LINDUNGI namespace openclaw-* — jangan rename/merge tanpa consent owner.
PRESERVE marker X∞ & ❌ (bukan korupsi) dan token legitimate di allowlist.
Ikuti ASK/STOP/VERIFY: konfirmasi sebelum apply proposal massal.

CHANGELOG

v1.1.1 (2026-08-25): Frontmatter multiline valid (hilangkan inline JSON); lunakkan wording "MENGELOLA" → "membantu mengaudit"; tegaskan curator read-only (tidak ada transmisi jaringan). Kepatuhan SkillSpector.
v1.1.0 (2026-08-25): Upgrade level tertinggi — quality score, severity, allowlist token legitimate, proteksi namespace openclaw-*, deteksi unicode tersembunyi/exec/duplicate-slug/description non-task-scoped, preserve X∞/❌.
v1.0.0 (2026-08-25): Rilis perdana — scanner audit skill dasar.