skill-vettr v2.0.3

サードパーティの OpenClaw スキルのセキュリティスキャナーです。インストール前にソースコード、依存関係、メタデータを tree-sitter AST パースおよび正規表現パターンマッチングを使用して分析します。

インストール

npm install

すべての Node.js 依存パッケージをインストールします。AST ベースの分析に必要な tree-sitter の .wasm グラマーファイルを含みます。.wasm ファイルは node_modules に配置され、スキルが機能するために必須です。

⚠️ インストール時の安全性: npm install は依存パッケージのライフサイクルスクリプトを実行するため、任意のコードが実行される可能性があります。より強固な分離のため、npm ci --ignore-scripts をコンテナ内で実行してください — ただし tree-sitter のネイティブ/WASM アーティファクトがビルドされず、AST 分析が動作しなくなる可能性があります。可能な場合はコンテナまたは VM 内でのインストールを推奨します。

外部バイナリ

vet-url および vet-clawhub コマンドは `execSaf

...