Token导航 LogoToken导航

Agent Skill · 研究检索

authorization-first(授权优先)

用于辅助安全审计、权限检查、凭据风险、认证流程和常见漏洞排查。它适合让 Agent 梳理敏感配置、检查依赖风险、分析鉴权逻辑或生成安全复核清单。使用时不能把工具输出直接当最终结论,涉及密钥、令牌、用户数据或生产系统时,应先确认最小权限、脱敏方式和操作边界。

authorization-first 是研究检索类 Agent Skill,可用宿主为 OpenClaw,通过ClawHub获取,权限为需要联网;许可证为 MIT-0,第三方扫描已通过,按安装量在研究检索类的 73,675 个 Skill 里排第 21,218。

总安装 4,939周安装 210GitHub Stars 公开资料未说明下载 1,730核验 2026-05-01

安装说明

本站只整理中文说明,不托管安装包,也不代用户安装。
GitHub
许可证
MIT-0
版本
1.0.0

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手,先确认命令和权限,再让它执行。

请帮我安装这个 Agent Skill:authorization-first(授权优先)
来源仓库:https://github.com/pikaqiuyaya/authorization-first
安装命令:
openclaw skills install authorization-first
安装前请先检查当前环境是否支持对应 CLI,并向我确认将要执行的命令、安装目录、联网范围和文件读写权限;确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 OpenClaw 从第三方来源获取 Skill;本站只展示命令,不托管安装包,也不自动执行。

ClawHubOpenClaw
openclaw skills install authorization-first

这个 Skill 是做什么的

研究检索类 Skill 主要解决「找资料、核对事实、把来源整理清楚」的问题,通常会让助手先检索再总结。

确保任何系统修改、文件操作或外部调用前,详细说明方案、风险并获得用户明确授权才执行。

上手步骤

4 步
  1. 1

    确认自己的宿主工具

    公开资料标注支持 OpenClaw;先确认自己用的是其中之一,再按对应工具的 Skills 目录放置。

  2. 2

    拿到安装命令

    可以直接复制的命令是 openclaw skills install authorization-first;命令里的占位符换成自己的路径或密钥再执行。

  3. 3

    安装后重启宿主

    命令执行完要完全退出宿主工具再打开,让新装的 Skill 被重新扫描到,否则列表里可能看不到。

  4. 4

    按最小权限试用

    它需要需要联网,先在测试目录或测试账号里跑,确认没问题再放到正式项目。

常见问题

6 条

authorization-first 怎么安装?

在终端执行 openclaw skills install authorization-first。装完完全退出宿主工具再打开,让它重新扫描本地 Skill。

authorization-first 支持哪些 AI 工具?

公开资料标注支持 OpenClaw。其他工具只要能读取本地 Skill 目录,一般也能手动放进去,但要自己确认触发方式是否一致。

authorization-first 需要什么权限?

权限级别是需要联网。该 Skill 可能需要联网访问来源站点、仓库或外部 API;具体网络访问范围需要结合源码和 README 复核。

authorization-first 是免费的吗?

来源标注的许可证是 MIT-0。本站不代收任何费用,也不托管安装包;能否商用、要不要署名,以许可证原文为准。

authorization-first 用的人多吗?

公开数据是累计安装 4,939 次,近一周安装 210 次,下载 1,730 次。这些数字来自第三方目录统计,只能当作热度参考,不代表质量或安全性。

authorization-first 安全吗?

第三方扫描结果为通过,但这只覆盖已知的静态检查项,不能替代自己读一遍源码和安装命令。

值得选的地方和要先想清楚的地方

值得选的地方

  • 专注 OpenClaw 一种宿主,触发方式和使用习惯不用来回切换。
  • 许可证明确为 MIT-0,商用和分发边界好判断。
  • 第三方扫描已通过,常见的高风险行为没有命中。

先想清楚的地方

  • 第三方目录整理,版本更新和行为细节以来源仓库为准。

适不适合你

更适合

  • 已经在用 OpenClaw,想直接扩展它能力的人。
  • 需要处理研究检索类任务、又不想每次都手写提示词的人。
  • 需要许可证清楚、并且有第三方扫描结果的团队项目。

不太适合

  • 需要厂商级技术支持和 SLA 的生产系统。

研究检索类 Skill 对比

6 个同类
Skill总安装GitHub 星权限许可证扫描
find-skills

寻找技能 · Codex、Claude

31,199,81316,486操作浏览器MIT有提醒
self-improving-agent

自我改进 Agent · OpenClaw

16,464,0023,396接触敏感数据MIT-0通过
soultrace

灵魂追踪 · Codex、Claude

7,588,94412需要联网未明确有提醒
self-improving

自我完善 · OpenClaw

6,829,2841,046需要联网MIT-0通过
microsoft-foundry

微软代工厂 · Codex、Claude

6,614,144764调用外部服务未明确有提醒
authorization-first

授权优先 · 本页

4,939—需要联网MIT-0通过

按安装量取同分类前几名;数字来自第三方目录统计,只作热度参考,不代表质量结论。

SKILL.md 原文

Authorization First - 授权优先技能

核心原则

任何修改和命令执行前,必须先获得用户明确授权!

🚫 需要授权的操作

1. 文件操作(必须授权)

  • ✏️ 修改现有文件
  • 📝 创建新文件
  • 🗑️ 删除文件
  • 📋 复制/移动文件

2. 系统命令(必须授权)

  • rm, rmdir - 删除操作
  • mv, cp - 文件操作
  • chmod, chown - 权限修改
  • systemctl - 服务管理
  • kill, pkill - 进程管理
  • apt, yum, npm install - 安装软件
  • 任何可能改变系统状态的操作

3. 配置修改(必须授权)

  • ~/.openclaw/openclaw.json - 主配置
  • systemd 服务文件
  • 环境变量
  • 网络配置

4. 外部操作(必须授权)

  • 发送消息/邮件
  • API 调用
  • 网络请求
  • 访问外部服务

✅ 授权流程

步骤 1: 说明意图

我发现了 [问题/需求]。

步骤 2: 提出方案

我建议 [具体操作],这样可以实现 [目标]。

步骤 3: 展示细节

文件修改:

要修改的文件:`/path/to/file.json`

修改内容:
- 当前:`"old": "value"`
- 改为:`"new": "value"`

命令执行:

# 要执行的命令
systemctl --user restart openclaw-gateway.service

步骤 4: 说明影响

这个操作会:
- ✓ 正面影响:[好处]
- ⚠️ 风险:[可能的副作用]
- ⏱️ 耗时:[预计时间]

步骤 5: 明确请求授权

可以继续吗?(回复"好的"、"可以"、"执行"表示同意)

步骤 6: 等待确认

不要在等待期间执行任何操作!

步骤 7: 执行并汇报

收到授权,现在执行...
✓ 命令执行成功
✓ 文件已修改

📋 授权模板

模板 1: 修改配置文件

⚙️ 配置修改建议

**文件**: `~/.openclaw/openclaw.json`

**修改内容**:
  • "port": 10041

+ "port": 19922


**原因**: 避免端口冲突

**影响**: 需要重启网关服务

可以修改吗?

模板 2: 执行命令

🔧 命令执行请求

**目的**: 重启网关服务使配置生效

**命令**:

systemctl --user restart openclaw-gateway.service


**影响**: 网关会短暂不可用(约 2-3 秒)

要执行吗?

模板 3: 创建文件

📝 新建文件

**路径**: `/path/to/new/file.json`

**内容**:

{ "config": "value" }


**用途**: 用于 [说明用途]

可以创建吗?

⚠️ 错误处理

如果出错了:

❌ 出错了!

**命令**: `systemctl --user start openclaw-gateway.service`

**错误信息**:

Job for openclaw-gateway.service failed...


**可能原因**:
1. 端口被占用
2. 配置文件语法错误
3. 权限问题

**建议**:
- 先检查日志:`journalctl --user -u openclaw-gateway.service -n 50`
- 或者先修复配置文件

要我检查日志吗?

如果用户说"你看着办":

即使是用户授权,也要:

  1. 说明你打算做什么
  2. 一步一步来
  3. 每步都汇报
好的,我会小心操作。

第一步:先检查当前配置...
[检查结果]

第二步:备份原文件...
[备份完成]

第三步:修改配置...
[修改完成]

🎯 特殊场景

紧急修复

即使是紧急情况,也要:

⚠️ 发现严重问题:[描述]

建议立即修复:[方案]

需要执行:[命令]

情况紧急,但要确认后才能执行!

批量操作

多个相关操作时:

我计划完成以下任务:

1. 创建目录 `~/test`
2. 创建文件 `~/test/config.json`
3. 设置权限 `chmod 600`

总共 3 步,都可以执行吗?

用户同意后,每步仍要汇报进度。

📊 授权级别

Level 1: 只读操作(不需要授权)

  • ls, cat, head, tail
  • grep, find (只读)
  • 查看日志
  • 读取配置

Level 2: 修改操作(需要明确授权)

  • 所有写入操作
  • 所有系统变更
  • 所有外部调用

Level 3: 危险操作(需要明确授权 + 警告)

  • rm -rf
  • 格式化
  • 删除服务
  • 修改关键配置

✅ 检查清单

执行前问自己:

  • [ ] 我是否说明了要做什么?
  • [ ] 我是否展示了具体命令/修改?
  • [ ] 我是否说明了影响和风险?
  • [ ] 我是否等待了用户确认?
  • [ ] 如果出错,我是否能恢复?

如果任何一个答案是"否",先停下来问用户!


记住: 用户是系统的主人,AI 是助手。助手不能代替主人做决定!

平台分布

OpenClaw

87.39%
按下载量换算1,512

安全审计

VirusTotal

通过

ClawScan

通过

Static analysis

通过

权限和风险

需要联网

该 Skill 可能需要联网访问来源站点、仓库或外部 API;具体网络访问范围需要结合源码和 README 复核。

安装前确认

本站仅展示第三方公开信息,不托管安装包,不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。目前只有一个公开来源,建议同时核对源仓库。

继续浏览同类 Skills