# 安装技能前先检查，再做隔离测试

添加技能前核对文件、命令、权限和外联目标。记录可撤销安装过程，并在新会话中验证移除效果。

- 引用: https://botclaw.tech/items/wf-skill-review?lang=zh
- 修订: 2
- 发布日期: 2026-10-01T13:51:23.773Z
- 复核日期: 2026-10-01T00:00:00.000Z
- 内容更新: 2026-10-01T13:51:29.241Z
- 复核状态: current; 0 条来源变化待复核
- 适用版本: 未锁定；请核对当前文档

技能包含第三方代码和指令，受欢迎不代表已验证。第一次选择小型只读技能，试用范围小于日常工作环境。

## 安装前

1. 使用当前 Hermes skills CLI 查看候选，检查实际技能文件和来源修订。
2. 标出 shell 命令、下载、文件写入、模型使用和账户连接，排除无法解释的高权限操作。
3. 写下一项允许任务和一项必须拒绝的操作，使用虚构输入和空目标目录。

## 安装、测试、移除

按选定来源的文档命令安装，只运行允许任务，保留工具输出和文件差异。使用当前 CLI 移除技能，重开会话检查不可用。移除技能不会自动撤销之前的文件或账户修改。


```text
hermes skills list --source hub
hermes skills --help
```

## 成功与失败判据

只有允许任务生成预期产物、禁止操作仍被拒绝，才接受试用。仅显示技能名称不足以验收。出现意外外联、权限请求或测试目录外写入时，需要重新审查。


## 证据与限制

- official_documentation
- 依据所列官方文档编写的 BotClaw 验收方法。未运行产品命令，请核对自己的安装版本。

## 来源

- https://hermes-agent.nousresearch.com/docs/user-guide/features/skills
- https://hermes-agent.nousresearch.com/docs/user-guide/security