工具的活交给工具判断留给读代码

装第三方 Skill 之前，该多一道一行的检查，ClawScan 把这道检查做出来了。聊天里敲一行，它就去查这份 OpenClaw Skill 里有没有潜在恶意代码、暴露的凭据、已知的 CVE，最后吐一份报告。仓库在 github.com/Tencent/AI-Inf… 。 它背后的 AI-Infra-Guard 入选过 Black Hat Arsenal，漏洞库盖住 146 个 AI 组件的 2,000 多条 CVE 规则，Ollama 和 ComfyUI 都在名单里。两个数字比功能清单更能说明分量：一是覆盖到组件粒度，不是泛泛扫一遍；二是有规则库兜底，能报出具体编号，不是靠模型猜。 我的判断很直接：第三方 Skill 的信任问题一直卡在"代码看不完"。一百多个开源技能挨个读源码不现实。多数人最后是闭眼装。一行扫描不能替代读代码，但它能把最明显的那几类风险先筛出来。顺序对了，才敢往下装。 更实际的是它接进了聊天。检查工具最怕流程重。要开新窗口、导文件、等结果，嫌麻烦就没人用。放一句话就出报告，这个摩擦度才撑得起每次都查。 我的动作是把它当装包前的例行步骤：新 Skill 先过一遍，报告里出现凭据暴露或高危 CVE 直接拒。剩下的判断交给读代码，工具的活交给工具。