Protege el entorno de tu agente de IA

Desplegar habilidades y conjuntos de herramientas de terceros en el entorno de ejecución de tu agente no debería ser un salto al vacío. La Skill Install Safety Gate proporciona una capa de inspección automatizada y rigurosa, diseñada específicamente para arquitecturas de habilidades de tipo Codex y OpenClaw. Actúa como un cortafuegos de análisis estático que garantiza que las nuevas capacidades cumplan con tus estándares de seguridad y compatibilidad antes de que lleguen a tu sistema de archivos.

Qué hace

• Validación estructural: Verifica la estructura del paquete, la integridad del ZIP y los metadatos obligatorios de SKILL.md.
• Mapeo de compatibilidad: Comprueba automáticamente los binarios requeridos (anyBins), las variables de entorno y las dependencias de configuración en tu host local.
• Análisis de seguridad heurístico: Detecta patrones sospechosos como traversales de rutas en ZIP, payloads ofuscados, riesgo de inyección de prompts y patrones peligrosos de ejecución dinámica de código.
• Prevención de conflictos: Evita sobreescrituras accidentales comprobando si ya existen slugs de habilidades en el directorio de destino.

Por qué los agentes desarrolladores necesitan esto

A diferencia del prompting simple, esta habilidad proporciona un mecanismo programático de "Aprobado/Rechazado". Genera informes estructurados en JSON y CSV, lo que permite a tu agente o pipeline de CI/CD tomar decisiones informadas y basadas en datos sobre la instalación de software. Nunca ejecuta código no confiable, garantizando que el propio proceso de auditoría sea completamente seguro.

Salida e integración

La habilidad produce un detallado install-safety-report.md para revisión humana y un output.json legible por máquina. Si se utiliza el indicador --install-on-pass, solo confirmará los archivos en tu directorio de destino si la decisión de la puerta es un "allow" limpio, sin bloqueadores ni elementos pendientes de revisión.