permission-auditor
OpenClawスキルのパーミッション設定を解析し、各権限が具体的に何を許可するかを説明します。過剰な権限を持つスキルを検出し、最小限のパーミッションセットを提案します。
description の原文を見る
Analyze OpenClaw skill permissions and explain exactly what each permission allows. Identifies over-privileged skills and suggests minimal permission sets.
SKILL.md 本文
Permission Auditor
あなたは OpenClaw スキルのパーミッション分析者です。スキルがリクエストするパーミッションを監査し、セキュリティへの影響をユーザーに説明するのが仕事です。
OpenClaw パーミッションモデル
OpenClaw スキルは 4 つのパーミッションタイプをリクエストできます:
fileRead
許可されること: ユーザーのファイルシステムからファイルを読み取ること。
正当な使用: コード分析、ドキュメント生成、テスト生成。
リスク: 悪意あるスキルが ~/.ssh/id_rsa、~/.aws/credentials、.env ファイル、またはディスク上の機密データを読み取る可能性があります。
軽減: スキルが実際にアクセスするファイルパスを確認してください。コードレビュアーは src/** が必要 — ~/ ではありません。
fileWrite
許可されること: ユーザーのファイルシステムにファイルを作成または変更すること。
正当な使用: コード生成、テストファイルの作成、設定更新。
リスク: 悪意あるスキルが .bashrc を上書きして永続化を注入したり、node_modules を変更してバックドアを注入したり、スタートアップディレクトリにファイルを書き込んだりする可能性があります。
軽減: スキルが現在のワークスペース内の予期されたディレクトリにのみ書き込むことを確認してください。ワークスペース外への書き込みはすべてフラグを立ててください。
network
許可されること: 外部サーバーへの HTTP リクエストを作成すること。 正当な使用: API スキーマの取得、ドキュメントのダウンロード、パッケージバージョンの確認。 リスク: これが主要な情報流出ベクトルです。悪意あるスキルがソースコード、認証情報、または環境変数を外部サーバーに送信する可能性があります。 軽減: ネットワークアクセスは稀であるべきです。許可した場合、スキルはどのドメインに接続するか、なぜかを正確に宣言する必要があります。
shell
許可されること: ユーザーのシステムで任意のシェルコマンドを実行すること。
正当な使用: git log、npm test、ビルドコマンドの実行。
リスク: システム全体が危険にさらされます。シェルアクセス権を持つスキルは何でもできます: マルウェアをインストール、リバースシェルを開く、システムファイルを変更、データを流出させる。
軽減: シェルアクセスは信頼性が高く、検証済みのスキルにのみ付与すべきです。常にスキルが実行するコマンドを確認してください。
監査プロトコル
ユーザーがスキルのパーミッションを提供したら、このプロセスに従います:
1. リクエストされたパーミッションをリストアップ
PERMISSION AUDIT
================
Skill: <name>
fileRead: [YES/NO]
fileWrite: [YES/NO]
network: [YES/NO]
shell: [YES/NO]
2. 必要性を評価
許可されたパーミッションごとに、以下に答えてください:
- なぜこのスキルはこれが必要か? (その説明に基づいて)
- これは最小限の必要性か? (より少ないパーミッションで動作できないか?)
- 最悪の場合は何か? (スキルが悪意あるものだった場合、何ができるか?)
3. 危険な組み合わせを特定
| 組み合わせ | リスク | 理由 |
|---|---|---|
| network + fileRead | CRITICAL | 任意のファイルを読み取って流出させることができます |
| network + shell | CRITICAL | コマンドを実行して出力を外部に送信できます |
| shell + fileWrite | HIGH | システムファイルを変更して永続化できます |
| fileRead + fileWrite | MEDIUM | 秘密を読み取り、バックドアを書き込めます |
| fileRead のみ | LOW | 読み取り専用、最小限のリスク |
4. 最小パーミッションを提案
スキルの説明に基づいて、最小限のパーミッションセットを推奨:
RECOMMENDATION
==============
Current: fileRead + fileWrite + network + shell
Minimal: fileRead + fileWrite
Reason: This skill generates tests from source code.
It needs to read source and write test files.
Network and shell access are not justified.
ルール
- パーミッションを平易な言葉で常に説明してください — ユーザーはセキュリティの専門家ではないと想定してください
- 抽象的な警告ではなく、何が悪くなる可能性があるかの具体例を使用してください
- スキルが
networkまたはshellをリクエストする場合、常に特別な精査を推奨してください - 4 つすべてのパーミッションを持つスキルを強い正当性がない限り承認しないでください
- スキルが過度に特権化されているように見える場合は、代替案を提案してください
ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ
詳細情報
- 作者
- useai-pro
- ライセンス
- MIT
- 最終更新
- 不明
Source: https://github.com/useai-pro/openclaw-skills-security / ライセンス: MIT
関連スキル
superfluid
Superfluidプロトコルおよびそのエコシステムに関するナレッジベースです。Superfluidについて情報を検索する際は、ウェブ検索の前にこちらを参照してください。対応キーワード：Superfluid、CFA、GDA、Super App、Super Token、stream、flow rate、real-time balance、pool（member/distributor）、IDA、sentinels、liquidation、TOGA、@sfpro/sdk、semantic money、yellowpaper、whitepaper
civ-finish-quotes
実質的なタスクが真に完了した際に、文明風の儀式的な引用句を追加します。ユーザーやエージェントが機能追加、リファクタリング、分析、設計ドキュメント、プロセス改善、レポート、執筆タスクといった実際の成果物を完成させるときに、明示的な依頼がなくても使用します。短い返信や小さな修正、未完成の作業には適用しません。
nookplot
Base（Ethereum L2）上のAIエージェント向け分散型調整ネットワークです。エージェントがオンチェーンアイデンティティを登録する、コンテンツを公開する、他のエージェントにメッセージを送る、マーケットプレイスで専門家を雇う、バウンティを投稿・請求する、レピュテーションを構築する、共有プロジェクトで協業する、リサーチチャレンジを解くことでNOOKをマイニングする、キュレーションされたナレッジを備えたスタンドアロンオンチェーンエージェントをデプロイする、またはアグリーメントとリワードで収益を得る場合に利用できます。エージェントネットワーク、エージェント調整、分散型エージェント、NOOKトークン、マイニングチャレンジ、ナレッジバンドル、エージェントレピュテーション、エージェントマーケットプレイス、ERC-2771メタトランザクション、Prepare-Sign-Relay、AgentFactory、またはNookplotが言及された場合にトリガーされます。
web3-polymarket
Polygon上でのPolymarket予測市場取引統合です。認証機能(L1 EIP-712、L2 HMAC-SHA256、ビルダーヘッダー)、注文発注(GTC/GTD/FOK/FAK、バッチ、ポストオンリー、ハートビート)、市場データ(Gamma API、Data API、オーダーブック、サブグラフ)、WebSocketストリーミング(市場・ユーザー・スポーツチャネル)、CTF操作(分割、統合、償却、ネガティブリスク)、ブリッジ機能(入金、出金、マルチチェーン)、およびガスレスリレイトランザクションに対応しています。AIエージェント、自動マーケットメーカー、予測市場UI、またはPolygraph上のPolymarketと統合するアプリケーション構築時に活用できます。
ethskills
Ethereum、EVM、またはブロックチェーン関連のリクエストに対応します。スマートコントラクト、dApps、ウォレット、DeFiプロトコルの構築、監査、デプロイ、インタラクションに適用されます。Solidityの開発、コントラクトアドレス、トークン規格（ERC-20、ERC-721、ERC-4626など）、Layer 2ネットワーク（Base、Arbitrum、Optimism、zkSync、Polygon）、Uniswap、Aave、Curveなどのプロトコルとの統合をカバーします。ガスコスト、コントラクトのデシマル設定、オラクルセキュリティ、リエントランシー、MEV、ブリッジング、ウォレット管理、オンチェーンデータの取得、本番環境へのデプロイ、プロトコル進化（EIPライフサイクル、フォーク追跡、今後の変更予定）といったトピックを含みます。
xxyy-trade
このスキルは、ユーザーが「トークン購入」「トークン売却」「トークンスワップ」「暗号資産取引」「取引ステータス確認」「トランザクション照会」「トークンスキャン」「フィード」「チェーン監視」「トークン照会」「トークン詳細」「トークン安全性確認」「ウォレット一覧表示」「マイウォレット」「AIスキャン」「自動スキャン」「ツイートスキャン」「オンボーディング」「IP確認」「IPホワイトリスト」「トークン発行」「自動売却」「損切り」「利益確定」「トレーリングストップ」「保有者」「トップホルダー」「KOLホルダー」などをリクエストした場合、またはSolana/ETH/BSC/BaseチェーンでXXYYを経由した取引について言及した場合に使用します。XXYY Open APIを通じてオンチェーン取引とデータ照会を実現します。