Skill Vetter skill

Antes de instalar uma skill que você achou por aí, o Claude lê o arquivo e diz se pode instalar, se precisa olhar melhor ou se é pra bloquear.

por useai-pro

instalações: 21,1 mil
estrelas no GitHub: 73
No skills.sh desde: fevereiro de 2026
Licença: MIT

Atualizada no GitHub em 10 de março de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.

useai-pro
skill-vetter
Antes de instalar uma skill que você achou por aí, o Claude lê o arquivo e diz se pode instalar, se precisa olhar melhor ou se é pra bloquear.Auditada21,1 mil instalações, grátis

O que ela faz

Transforma o Claude num auditor de skills. Antes da instalação, ele lê o SKILL.md e checa quatro coisas: os dados do cabeçalho (nome, versão, autor), as permissões pedidas, o conteúdo do texto e se o nome imita uma skill conhecida com uma letra trocada.

Manda bloquear na hora a skill que mexe em ~/.ssh, ~/.aws ou arquivos de credenciais, manda rodar curl, wget ou nc, traz texto em base64 ou pede pra desligar proteções. Marca pra revisão pedido de sudo, alteração no .zshrc ou no crontab e frases como 'ignore as instruções anteriores'.

Entrega um relatório padrão com veredito (seguro, atenção, perigo ou bloquear), cada permissão justificada, os alertas por gravidade e a recomendação final: instalar, olhar melhor ou não instalar. Na dúvida, sugere testar a skill num ambiente isolado primeiro.

Nas palavras de quem fez

Security-first vetting for OpenClaw skills. Use before installing any skill from ClawHub, GitHub, or other sources. Checks for red flags, permission scope, and…

useai-pro, no SKILL.md

Quando usar

Antes de instalar uma skill de autor que você não conhece
Quando alguém te manda um arquivo SKILL.md pelo grupo
Revisar de tempos em tempos as skills que já estão instaladas
Quando uma skill ganhou versão nova e pode ter mudado

Depois de instalar, é só pedir assim

Revisa com o skill-vetter essa skill que eu achei no GitHub antes de eu instalar
Passa o skill-vetter em todas as skills da minha pasta .claude/skills e me diz qual tem alerta
Esse SKILL.md que me mandaram é seguro? Confere as permissões e os comandos

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

Gen Agent Trust HubPassou
SocketPassou
SnykPassou

Perguntas

Como instalar a Skill Vetter no Claude Code?

Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Skill Vetter, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.

Serve só pra skills do OpenClaw?

Foi escrita pro OpenClaw e pro ClawHub. A checagem do texto e do nome falsificado vale pra qualquer SKILL.md, do GitHub ou de um arquivo que alguém te mandou; a de permissões depende de a skill declarar o que pede, como fazem as do OpenClaw.

Garante que a skill é segura?

Não. É uma checagem guiada em que o Claude lê o texto; ela não roda comando nem acessa a internet. A própria skill manda não pular a revisão nem em skill famosa e testar num ambiente isolado se ficar dúvida.

Precisa de chave? Roda no Codex e no Antigravity?

Não precisa de chave nem de conta. É texto puro, então funciona no Codex e no Antigravity do mesmo jeito.

Levar essa skill

1x skill-vetterR$ 0,00

TotalR$ 0,00

Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/useai-pro/openclaw-skills-security

Aprenda a usar

Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.