-
Clawdhub：可能是 ClawHub 生态里最被低估的工具
ClawHub 上有接近 6000 个 Skill。搜索、安装、更新、发布，这些事情如果全靠在网页上点点点，一天下来能处理十个 Skill 算你手速快。更别说那些想维护自己 Skill 集合的开发者，版本升级、批量同步、跨机器迁移，每一个环节都能让人暴躁。 所以 steipete 做了一件事。他给 ClawdHub 写了一个 CLI。 不是那种"先打开终端，敲一条命令，然后还是得切回浏览…- 1k
- 0
-
skill-vetter: 一个让 AI 代理社区不再”裸奔”的安全审计技能
你从 ClawdHub 上找了个看起来很不错的 Skill，描述写得天花乱坠，下载量也不低。你想都没想就装了。然后它静悄悄地读了你的 .ssh 目录，把私钥发到了一个你不知道的服务器上。这听起来像恐怖故事，但在当前 AI 代理生态里，这完全可能发生。而且大概率没人告诉你。 skill-vetter 干的就是这件事：在安装之前，先把技能扒一层皮检查一遍。它的出发点简单到有点粗暴：不信任任何来源，先审…- 45
- 0