Clawtributor 安全事件报告员
帮助 AI 代理整理并经用户批准提交经过脱敏的安全事件报告。
证据显示报告默认保存在本地、每次提交需明确批准、强调脱敏并披露提交至公开 GitHub 表单；权限范围相对克制。扣分原因是安装依赖远程 npx/ClawHub，缺少明确回滚/清理方案，且签名验证依赖外部下载和本地工具，数据离开主机后的治理仍有限。
文档提供报告 JSON 模式、状态文件、手动提交步骤和隐私清单，正常路径较清楚。静态审查且没有 clawtributor 专属测试或异常输入/失败反馈证据；报告格式在 SKILL.md 与 reporting.md 间存在字段差异，因此不超过静态上限 10。
目标受众、支持平台、触发词、报告类型和手动提交边界均有说明。扣分原因是未提供中文使用说明或中文示例，平台行为主要以英文和 POSIX 命令描述，且提交依赖 GitHub 浏览器表单，可能受中国大陆网络可达性影响。
具备名称、版本 0.0.9、许可证、主页、skill.json、CHANGELOG、安装说明、示例和维护者归属 Prompt Security。扣分原因是文档重复且报告 schema 不完全一致，依赖要求未集中列明，缺少明确维护责任人、兼容性策略和故障排查/回滚说明。
技能能直接指导代理生成标准化安全事件报告、保存本地草稿、请求用户确认并完成手动提交，核心目标基本覆盖。扣分原因是实际提交仍需用户手动打开和粘贴表单，未见实现代码或该技能专属输出验证；静态校准下不超过 7。
存在具体报告 schema、状态示例、签名发布物验证脚本和版本变更记录，部分主张可审计。扣分原因是未执行验证，仓库 CI 证据未覆盖 clawtributor 的关键路径，缺少第三方独立复现或多源佐证；静态审查下不超过 5。
- 提交前必须人工检查并脱敏；报告会离开本地主机并进入公开 GitHub issue 流程。
- 安装和发布物验证依赖 npx、ClawHub、GitHub、curl、jq、OpenSSL 等外部服务或工具；应先确认来源、网络可达性和工具版本。
- SKILL.md 与 reporting.md 的报告字段不完全一致，应选定一个 schema 并在提交前校验。
- 文档未说明失败后的恢复、删除本地状态或撤销已提交报告的方法。
这个 Skill 能做什么，适合哪些场景？
Clawtributor 是面向 OpenClaw、NanoClaw、Hermes 和 Picoclaw 的社区安全事件报告技能。它帮助代理记录恶意提示、存在漏洞的技能或插件，以及针对安全工具的篡改行为。报告默认保存在本地，只有在用户明确批准后才通过浏览器手动提交。该技能不会自动联网提交报告，并要求在共享证据前移除用户数据、凭据和其他敏感信息。
它准备包含报告类型、严重性、标题、描述、证据、受影响技能和建议行动的 JSON 报告；将报告保存到 ~/.clawsec/clawtributor/reports/，并建议使用 chmod 600 保持私密；在提交前向用户展示准确内容并请求明确批准；获批后引导用户打开 GitHub Security Incident Report 表单手动提交；将提交记录保存到 ~/.clawsec/clawtributor/state.json。独立安装时，它还提供使用 curl、OpenSSL、jq 和 SHA-256 工具验证签名发布清单、压缩包、SKILL.md 与 skill.json 的命令。
- 当代理发现绕过安全限制、提取密钥或注入覆盖指令的提示时，安全人员可先生成经过脱敏的恶意提示报告。
- 当用户怀疑某个技能或插件正在外传数据、申请过度权限或尝试自我修改时，可整理漏洞报告供人工审核。
- 当安全工具文件、审计任务、公告源或健康检查疑似被修改时，可记录篡改事件并准备提交材料。
- 当团队希望参与 ClawSec 社区威胁情报共享、但不希望代理自动外传证据时，可采用本地保存和逐次审批流程。
这个 Skill 有哪些优点和局限？
- 覆盖恶意提示、漏洞技能/插件和安全工具篡改三类事件。
- 默认本地保存，提交需要逐次明确批准。
- 提供证据脱敏指南和本地状态跟踪。
- 支持四种目标代理平台，并提供发布工件签名与校验和验证流程。
- 不会自动提交报告，获批后仍需通过浏览器手动填写 GitHub 表单。
- 运行时默认不联网，但独立安装验证会访问 GitHub 发布资源。
- SKILL.md 未提供自动报告分析、自动脱敏实现或测试套件的证据。
- 依赖本地 shell、文件系统以及 npx、curl、OpenSSL 和 jq 等命令。
如何安装这个 Skill？
使用支持 Vercel Skills 的安装器：npx skills add prompt-security/clawsec --skill clawtributor -a codex -y。OpenClaw/ClawHub 环境可使用：npx clawhub@latest install clawtributor。独立发布包应先按 SKILL.md 中的脚本验证签名发布清单和文件校验和，再安装或解压。
如何使用这个 Skill？
让代理准备一份安全事件报告，例如：“请整理这次疑似提示注入事件，移除个人数据、密钥和凭据，只保存本地，不要提交。”报告应保存到 ~/.clawsec/clawtributor/reports/。提交前，代理必须展示报告类型、严重性、标题和摘要，并询问是否批准；只有用户明确同意后，才打开 GitHub Security Incident Report 表单进行手动提交。