（3223期）Skill Trust Guard – 安装前自动扫描，阻断高风险 Skill

安装前自动扫描，阻断高风险 Skill 为 clawhub 安装命令添加前置安全扫描，自动拦截高风险 skill，降低供应链投毒风险 使用说明 核心用法 skill-trust-guard 是一个前置安全拦截层，将 clawhub install 改造为"先扫描后安装"模式。用户可通过两种途径启用：直接执行 install.sh 进行单次扫描安装，或运行 integrate.sh 生成 PATH shim 实现永久接管。 系统依赖 skill-trust-scanner 的评分结果执行分级策略：低于 50 分直接阻断；50-75 分触发人工确认；75 分以上放行。该设计将安全决策从"事后审计"前移至"事前拦截"，符合供应链安全左移理念。 显著优点 零侵入集成：通过 shim 覆盖原命令，不改变用户 CLI 肌肉记忆 分级风险管控：三级评分策略兼顾安全性与用户体验，避免过度阻断 可复用钩子设计：pre-install.sh 可独立集成到其他工作流 明确依赖声明：scanner 路径、Node.js 版本要求文档清晰 潜在局限 单点依赖风险：强耦合 skill-trust-scanner 路径，若 scanner 失效则 guard 瘫痪 覆盖范围限制：仅拦截 clawhub install，无法防护手动复制、curl 直装等绕过行为 shim 持久化问题：integrate.sh 修改用户 PATH，与其他工具链（如 fnm、pyenv）可能产生优先级冲突 评分阈值刚性：50/75 分界线缺乏动态调整机制，难以适应不同安全基线的组织需求 适合人群 使用 clawhub 生态的个人开发者与小型团队 需快速建立 skill 安装安全基线、但暂无力部署完整 SBOM 审计的企业 关注供应链安全但希望保留现有工作流习惯的 CLI 重度用户 常规风险 误阻断风险：scanner 误报可能导致合法 skill 无法安装，需保留 --yes 逃逸通道 shim 劫持风险：若 ~/.openclaw/bin 被恶意写入，可能形成二次攻击面 Node.js 供应链风险：依赖 npx 执行 scanner，Node 工具链自身成为信任根 原始说明 Enforces skill-trust-scanner security checks before installing skills, blocking or alerting based on risk scores to reduce supply chain threats.