skill-vetter 是安装 OpenClaw Skill 前的审核 Skill。把准备安装的技能文档交给它，AI 会检查名称、来源信息、权限范围和可疑指令，再给出需要复核或不建议安装的理由。
“功能很方便”和“为什么要读这些文件”是两回事。一个帮你整理文章的技能，如果同时要求访问凭证目录、运行命令并向外部地址传数据，就值得把这些要求逐项拆开看。
这款 Skill 提供的审核顺序从身份开始：名字有没有模仿常见技能，说明和实际内容是否一致，作者是否能辨认。接着对每种权限追问用途，最后指出文档中的风险位置。
报告会列出发现、严重程度和建议，不只给一个抽象分数。适合在看到陌生来源的技能、或者准备更新已装技能时，用同一份清单重新过一遍。
它的规则相当保守，甚至把 curl、外部网址等常见内容也列入高风险检查。出现这些内容不等于已经证明恶意，还要结合实际用途和实现复核。相反，文档检查没有发现问题，也不能证明脚本运行时一定安全。
使用它的价值，是在安装前得到一份具体的待查事项：究竟要访问什么、执行什么、发往哪里，再决定是否继续。