Pre-install security vetting for skills

Prérequis : aucun — un skill de checklist pur ; fonctionne avec tout fichier de skill à vérifier avant installation Installe-moi « Vérification de sécurité pré-installation des skills ». Donne à mon agent le protocole manuel de vérification des skills — contrôle des métadonnées, analyse du périmètre des permissions, scan de contenu pour signaux d'alerte, détection de typosquatting — produisant un rapport de vérification SAFE/WARNING/DANGER/BLOCK pour tout skill avant que je l'installe Dépôt : https://github.com/useai-pro/openclaw-skills-security/blob/main/skills/skill-vetter/SKILL.md 1. Récupère le fichier SKILL.md du skill useai-pro-openclaw-skills-security-skill-vetter depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md dans le répertoire des skills de l'agent, dans un dossier nommé « useai-pro-openclaw-skills-security-skill-vetter ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. rien — lui donner n'importe quel fichier de skill et demander un rapport de vérification avant installation). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.