应启用Skill Vetter扫描、验证技能来源、实施Permission Guard隔离、运行Security Scanner复核、禁用高危功能并启用人工审批。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您尝试在OpenClaw中安装第三方Skills，但遭遇权限越界、敏感数据泄露或恶意命令执行等异常行为，则可能是由于未对技能进行安全审查或违反最小权限原则。以下是防范OpenClaw Skills安全风险的具体操作步骤：
一、启用Skill Vetter技能安检工具
Skill Vetter是OpenClaw官方推荐的前置安全扫描工具，可在安装前自动检测技能包中是否存在可疑网络请求、敏感文件读写调用、高危系统命令执行等恶意行为，实现安装前拦截。
1、确保OpenClaw已运行，执行命令：openclaw skill install skill-vetter。
2、安装完成后，执行：openclaw skill enable skill-vetter。
3、在安装任意第三方Skill前，先运行：openclaw skill vet /path/to/skill-directory，等待扫描完成并确认返回SAFE状态。
4、若扫描结果含CAUTION或DANGEROUS标识，禁止继续安装该技能。
二、严格验证技能来源与质量指标
第三方Skill的质量直接决定运行时安全性，必须依据客观数据而非主观描述进行筛选，避免加载已被篡改或植入后门的低质插件。
1、访问ClawHub技能市场页面，查看目标Skill的下载量是否≥100次。
2、检查技能仓库的最新提交时间是否在近90天内，拒绝使用最后更新超过三个月的技能。
3、核对技能作者是否为ClawHub认证开发者或OpenClaw官方组织成员，非认证作者发布的技能必须额外进行本地代码审计。
4、确认SKILL.md中声明的依赖项与实际目录内容一致，缺失环境变量说明或无明确权限声明的技能不得启用。
三、实施Permission Guard权限隔离策略
Permission Guard可强制限制Skill对本地资源的访问范围，防止其越权读取文档、桌面、密码管理器等高敏目录，是运行阶段的核心防护屏障。
1、安装权限管控工具：openclaw skill install permission-guard。
自动备份 OpenClaw 整体配置到远程存储（支持任意 rclone 后端：COS、S3、FTP、SFTP、WebDAV等）。 触发场景： - 创建/配置自动备份任务 - 设置备份周期、保留份数、目标目录 - 手动触发备份 - 查看/恢复备份 - OpenClaw 运行异常时的提醒
2、启用后立即配置白名单路径：openclaw config set skills.permission.whitelist '["/home/user/work", "/tmp/openclaw"]'（Linux/macOS）或openclaw config set skills.permission.whitelist '["C:\openclaw\work", "C:\temp"]'（Windows）。
3、禁用全部默认高危权限：openclaw config set skills.permission.allow_system_cmd false、openclaw config set skills.permission.allow_env_read false、openclaw config set skills.permission.allow_screen_capture false。
4、重启OpenClaw服务使配置生效：openclaw daemon restart。
四、执行Security Scanner风险评级复核
Security Scanner提供三档动态风险评级（SAFE/CAUTION/DANGEROUS），可对已安装Skill进行运行时行为监控与实时风险再评估，弥补静态扫描盲区。
1、安装扫描器：openclaw skill install security-scanner。
2、启用并设置扫描频率：openclaw skill enable security-scanner && openclaw config set security-scanner.interval 300（单位：秒）。
3、手动触发一次全量扫描：openclaw skill scan --all。
4、检查输出报告中是否存在DANGEROUS等级技能，如有，立即执行：openclaw skill disable [skill-name]并从磁盘彻底删除对应目录。
五、禁用高危功能并启用人工审批机制
针对开发运维类场景中易被滥用的系统级能力，需通过配置关闭自动执行通道，并对关键操作强制引入人工确认环节。
1、全局禁用shell命令执行：openclaw config set system.shell.enabled false。
2、关闭自动化API密钥注入：openclaw config set skills.env.auto_inject false。
3、为所有含file_write、system_exec、network_post权限的Skill添加审批开关：openclaw config set skills.[skill-name].require_approval true（将[skill-name]替换为实际技能名）。
4、当此类Skill被调用时，OpenClaw将在终端弹出提示：[APPROVAL REQUIRED] Execute file_write to /home/user/secret.txt? (y/N)，必须输入y并回车才可继续。
