Token导航 LogoToken导航

Agent Skill · 开发

nini-skill-reviewer(妮妮技能审核员)

nini-skill-reviewer 用于辅助安全审计、权限检查和凭据风险排查,适合在 OpenClaw 中需要复核安全边界、认证流程或敏感配置时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态,以及是否会触发联网、命令执行或文件读写。

nini-skill-reviewer 是开发类 Agent Skill,可用宿主为 OpenClaw,通过ClawHub获取,权限为调用外部服务;许可证为 MIT-0,第三方扫描有提醒项,按安装量在开发类的 21,746 个 Skill 里排第 2,344。

总安装 18,083周安装 746GitHub Stars 公开资料未说明下载 5,908核验 2026-05-01

安装说明

本站只整理中文说明,不托管安装包,也不代用户安装。
GitHub
许可证
MIT-0
版本
0.3.0

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手,先确认命令和权限,再让它执行。

请帮我安装这个 Agent Skill:nini-skill-reviewer(妮妮技能审核员)
来源仓库:https://github.com/niracler/nini-skill-reviewer
安装命令:
openclaw skills install nini-skill-reviewer
安装前请先检查当前环境是否支持对应 CLI,并向我确认将要执行的命令、安装目录、联网范围和文件读写权限;确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 OpenClaw 从第三方来源获取 Skill;本站只展示命令,不托管安装包,也不自动执行。

ClawHubOpenClaw
openclaw skills install nini-skill-reviewer

这个 Skill 是做什么的

开发类 Skill 面向写代码、改代码和排查问题,一般会读写仓库文件,部分还会执行构建或测试命令。

Claude 技能代码审计工具,用于审查 .claude/commands/ 中的技能文件。适用于技能质量检查、跨平台兼容性和安全风险排查。自动识别权限过高、凭据暴露和逻辑漏洞等问题。输出为改进建议,不直接修改原始技能定义。nini-skill-reviewer 属于开发类 Skill,可作为该场景下的辅助能力补充。

需读取本地文件路径,请确保技能目录可访问。

上手步骤

4 步
  1. 1

    确认自己的宿主工具

    公开资料标注支持 OpenClaw;先确认自己用的是其中之一,再按对应工具的 Skills 目录放置。

  2. 2

    拿到安装命令

    可以直接复制的命令是 openclaw skills install nini-skill-reviewer;命令里的占位符换成自己的路径或密钥再执行。

  3. 3

    安装后重启宿主

    命令执行完要完全退出宿主工具再打开,让新装的 Skill 被重新扫描到,否则列表里可能看不到。

  4. 4

    按最小权限试用

    它需要调用外部服务,先在测试目录或测试账号里跑,确认没问题再放到正式项目。

常见问题

6 条

nini-skill-reviewer 怎么安装?

在终端执行 openclaw skills install nini-skill-reviewer。装完完全退出宿主工具再打开,让它重新扫描本地 Skill。

nini-skill-reviewer 支持哪些 AI 工具?

公开资料标注支持 OpenClaw。其他工具只要能读取本地 Skill 目录,一般也能手动放进去,但要自己确认触发方式是否一致。

nini-skill-reviewer 需要什么权限?

权限级别是调用外部服务。该 Skill 可能调用第三方服务、云服务或外部模型 API,使用前需要确认账号、额度、数据发送范围和服务条款。

nini-skill-reviewer 是免费的吗?

来源标注的许可证是 MIT-0。本站不代收任何费用,也不托管安装包;能否商用、要不要署名,以许可证原文为准。

nini-skill-reviewer 用的人多吗?

公开数据是累计安装 18,083 次,近一周安装 746 次,下载 5,908 次。这些数字来自第三方目录统计,只能当作热度参考,不代表质量或安全性。

nini-skill-reviewer 安全吗?

第三方扫描有提醒项,说明存在需要人工确认的行为。安装前请打开源码看清它读了什么、联网到哪里。

值得选的地方和要先想清楚的地方

值得选的地方

  • 专注 OpenClaw 一种宿主,触发方式和使用习惯不用来回切换。
  • 许可证明确为 MIT-0,商用和分发边界好判断。

先想清楚的地方

  • 第三方扫描存在提醒项或未通过项,需要人工逐条确认。
  • 第三方目录整理,版本更新和行为细节以来源仓库为准。

适不适合你

更适合

  • 已经在用 OpenClaw,想直接扩展它能力的人。
  • 需要处理开发类任务、又不想每次都手写提示词的人。

不太适合

  • 需要厂商级技术支持和 SLA 的生产系统。

开发类 Skill 对比

6 个同类
Skill总安装GitHub 星权限许可证扫描
skill-vetter

技能审查员 · OpenClaw

8,779,018986操作浏览器MIT-0通过
ontology

本体论 · OpenClaw

6,636,960576只读MIT-0通过
entra-app-registration

内部应用程序注册 · Codex、Claude

6,631,872764接触敏感数据未明确通过
entra-app-registration

内部应用程序注册 · Codex、Claude

3,757,680201接触敏感数据未明确通过
nano-banana-pro

纳米香蕉专业版 · OpenClaw

3,526,898364接触敏感数据MIT-0有提醒
nini-skill-reviewer

妮妮技能审核员 · 本页

18,083—调用外部服务MIT-0有提醒

按安装量取同分类前几名;数字来自第三方目录统计,只作热度参考,不代表质量结论。

SKILL.md 原文

name
skill-reviewer
description
>-
metadata
{"openclaw":{"emoji":"🔍"}}

Skill Reviewer

审计 Claude Code skills 的质量和兼容性。作为编排器,委托已有工具处理结构/质量检查,自身专注兼容性审计。

Prerequisites

ToolTypeRequiredInstall
skill-creatorskillYesBuilt-in on most AI coding agents (Claude Code, Cursor, etc.)
Do NOT proactively verify these tools on skill load. If a command fails due to a missing tool, directly guide the user through installation and configuration step by step.

审计流程

Step 1: 结构校验(委托)

运行 skill-reviewer 自带的校验脚本,汇总 YAML frontmatter、name 格式、description 格式等结果:

bash <skill-reviewer-dir>/scripts/validate.sh
若脚本不可用(如未通过 npx skills 安装),手动检查每个 SKILL.md 的 YAML frontmatter:name(hyphen-case,≤64 字符)、description(无尖括号,≤1024 字符)。

Step 2: 内容质量(委托)

MUST 执行:调用 skill-creator skill 进行深度质量审查(token 效率、渐进式披露、反模式、description 基准测试等)。

若 skill-creator 不可用,MUST 停下并引导用户确认,不得跳过。大多数 AI 编码 agent 内置了 skill-creator:

  • Claude Code: document-skills:skill-creator 或 skill-creator:skill-creator
  • 其他 agent: 检查对应的 skill 管理功能
此步骤不可跳过。没有 skill-creator 的审计是不完整的。

Step 3: 兼容性审计(自身核心)

按 references/compatibility-checklist.md 逐项检查目标 skill 的所有文件(SKILL.md + scripts/ + references/):

3a. 跨平台兼容性 — 扫描平台锁定模式(macOS-only 命令、Windows 不兼容项等)。

3b. 跨 Agent 兼容性 — 检测 Claude Code 专属工具引用和 MCP 依赖。

3c. npx skills 生态兼容性 — 校验 marketplace.json 注册、symlink 可用性、跨 skill 依赖。

3d. 工具引用规范 — 检查是否保留了 Claude Code 工具术语并提供了其他环境的 fallback 备注。详见 checklist 的 "Tool Reference Best Practices" 部分。

3e. Prerequisites 声明 — 检查 SKILL.md 是否声明了外部依赖:

  • 如果 skill 使用了外部 CLI 工具(git, gh, reminders-cli 等)、MCP 服务器、或其他 skill,MUST 有 ## Prerequisites 章节
  • Prerequisites 必须是 body 中第一个 ## 章节
  • 章节内 MUST 包含 4 列表格:Tool / Type / Required / Install
  • Type 列 MUST 使用标准值:cli, mcp, skill, system
  • 表格后 MUST 有被动检查说明(blockquote),明确要求在执行失败时直接引导用户完成安装配置,而非指向外部文档
  • 需要配置的工具(如 MCP 服务器、需要 auth 的 CLI)SHOULD 在 Install 列提供可执行的安装命令和配置步骤,或引用 skill 自带的 references/ 文档
  • 无外部依赖的 skill 不需要此章节

详见 references/compatibility-checklist.md。

Step 4: 输出报告

使用以下格式输出统一报告:

## Skill Review: {skill-name}

### 总览
| 维度 | 状态 | 方式 |
|------|------|------|
| 结构与元数据 | PASS / FAIL | validate.sh |
| 内容质量 | PASS / FAIL (N issues) | skill-creator |
| 平台兼容性 | PASS / FAIL (N issues) | 自查 |
| Agent 兼容性 | PASS / FAIL (N issues) | 自查 |
| npx skills 生态 | PASS / FAIL (N issues) | 自查 |
| Prerequisites 声明 | PASS / WARN / N/A | 自查 |

### Critical
- **[维度]** 问题描述
  当前: ...
  建议: ...

### High
...

### Medium / Low
...

严重度分级:

  • Critical — 功能不可用或分发失败,必须修复
  • High — 显著影响可用范围,建议修复
  • Medium — 可改进项,不影响核心功能
  • Low — 建议性改进

平台分布

OpenClaw

89.18%
按下载量换算5,269

安全审计

VirusTotal

通过

ClawScan

可疑

Static analysis

通过

权限和风险

调用外部服务

该 Skill 可能调用第三方服务、云服务或外部模型 API,使用前需要确认账号、额度、数据发送范围和服务条款。

安装前确认

本站仅展示第三方公开信息,不托管安装包,不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在提醒或未通过项,安装前请自行复核。目前只有一个公开来源,建议同时核对源仓库。

继续浏览同类 Skills