skillguard
SkillGuard核心功能是在安装第三方Agent Skill前，审计其SKILL.md、脚本及参考文件，识别提示词注入、敏感数据访问、危险命令及供应链风险，并提供可解释的风险结论。典型场景为第三方Skill安装前的安全扫描、合规评估，需先在AI Skills平台获取API密钥配置，再在OpenClaw中使用，请求需处理完所有内容再汇报，失败项需逐项说明原因。
安装技能
复制下面的话术发给你的 Agent，它会通过 secure-skills 检索并安装该技能。
执行命令安装此 skill： npx secure-skills-cli add skillguard当前版本尚未通过审核，SKILL.md 暂不对外展示。