什么是 Trust Verifier？

Trust Verifier 是一款专门设计的实用工具，旨在弥补简单漏洞扫描与真正运营信任之间的差距。标准扫描器仅寻找恶意代码模式，而 Trust Verifier 会分析 Openclaw Skills 更广泛的背景，包括发布者的历史记录、版本一致性以及整个依赖链的安全性。它为开发者提供了一个清晰的视图，判断某个技能是否可以安全地集成到其智能体工作流中。

通过生成加密证明并评估来自社区渠道的信号，该工具有助于维护 Openclaw Skills 的安全生态系统。它确保每个组件都使用 SHA-256 哈希进行完整性验证，并且在任何权限或行为的突然变化对用户环境构成威胁之前将其标记出来。

下载入口:https://github.com/openclaw/skills/tree/main/skills/trypto1019/arc-trust-verifier

安装与下载

1. ClawHub CLI

从源直接安装技能的最快方式。

2. 手动安装

将技能文件夹复制到以下位置之一

优先级：工作区 > 本地 > 内置

3. 提示词安装

将此提示词复制到 OpenClaw 即可自动安装。

Trust Verifier 应用场景

• 在本地安装前评估第三方 Openclaw Skills 的安全概况。
• 生成并验证信任证明，以确保不同环境下的文件完整性。
• 对依赖信任链进行深度审计，以防止供应链漏洞。
• 监控新发布的自动化工具的发布者声誉和社区信任信号。

1. 扫描 Openclaw Skills 的目标目录，识别所有文件和依赖项。
2. 验证发布者的历史记录和账号声誉，建立可靠性基准。
3. 为所有资产计算 SHA-256 哈希值，确保内容的完整性和可重现性。
4. 分析依赖链，确保所有外部需求均源自受信任的来源。
5. 根据汇总信号分配分类信任级别，从“已验证”到“不可信”。

Trust Verifier 配置指南

要在您的 Openclaw Skills 中使用 Trust Verifier，请确保已安装 Python 3。您可以运行以下命令来评估技能目录：

# 评估技能的信任级别
python3 scripts/trust_verifier.py assess --path ~/.openclaw/skills/target-skill/

# 生成可分享的信任证明文件
python3 scripts/trust_verifier.py attest --path ~/.openclaw/skills/target-skill/ --output trust.json

Trust Verifier 数据架构与分类体系

该技能将其安全分析组织成结构化格式，以便于审计 Openclaw Skills：

name: trust-verifier
description: Verify skill provenance and build trust scores for ClawHub skills. Checks publisher history, version consistency, dependency trust chains, and generates trust attestations.
user-invocable: true
metadata: {"openclaw": {"emoji": "??", "os": ["darwin", "linux"], "requires": {"bins": ["python3"]}}}

Trust Verifier

Trust, but verify. Assess the trustworthiness of a ClawHub skill by analyzing its publisher, history, dependencies, and consistency.

Why This Exists

Security scanning catches known malicious patterns. But what about skills that are technically clean but published by unknown authors, have inconsistent version histories, or depend on untrusted packages? Trust Verifier fills the gap between "no vulnerabilities detected" and "safe to install."

Commands

Assess trust for a skill directory

python3 {baseDir}/scripts/trust_verifier.py assess --path ~/.openclaw/skills/some-skill/

Generate a trust attestation

python3 {baseDir}/scripts/trust_verifier.py attest --path ~/.openclaw/skills/some-skill/ --output trust.json

Verify an existing attestation

python3 {baseDir}/scripts/trust_verifier.py verify --attestation trust.json --path ~/.openclaw/skills/some-skill/

Check dependency trust chain

python3 {baseDir}/scripts/trust_verifier.py deps --path ~/.openclaw/skills/some-skill/

Trust Signals

• Publisher reputation: Known vs unknown publisher, account age, skill count
• Version consistency: Do updates match expected patterns? Sudden permission changes?
• Content integrity: SHA-256 hashes of all files, reproducible builds
• Dependency chain: Are dependencies from trusted sources?
• Community signals: Moltbook mentions, upvotes, known endorsements

Trust Levels

• VERIFIED — Meets all trust criteria, attestation valid
• TRUSTED — Most signals positive, minor gaps
• UNKNOWN — Insufficient data to assess trust
• SUSPICIOUS — One or more trust signals failed
• UNTRUSTED — Multiple trust failures, do not install