SKILL.md 편집은 코드 변경이 없더라도 프로덕션 변경이다

OpenClaw 스킬은 수동적인 문서가 아닙니다. 도구가 호출되는 방식과 작업이 수행되는 방식을 변경합니다. 작업 공간의 로컬 스킬은 가장 높은 로딩 우선순위를 가지므로, 애플리케이션 코드를 건드리지 않고 번들 또는 관리되는 버전을 조용히 대체할 수 있습니다. 따라서 코드가 변경되지 않았더라도 SKILL.md을 편집하는 것은 프로덕션 변경입니다.

중요한 이유

OpenClaw의 스킬 문서에 따르면 스킬 감시자는 기본적으로 활성화되어 있습니다. 수정된 SKILL.md는 다음 에이전트 턴에 세션 스냅샷을 새로 고칠 수 있습니다. 보안 지침은 스킬 폴더를 신뢰할 수 있는 코드로 취급할 것을 명시적으로 권장합니다. 스킬 폴더는 파일 시스템 액세스, 네트워크 호출, 자격 증명 처리 또는 승인 워크플로를 요청할 수 있기 때문입니다.

변경 전 감사

스킬을 수정하기 전에 에이전트가 실제로 로드할 수 있는 것을 캡처하세요. 다음 명령을 실행하고 출력을 저장하십시오:

openclaw skills list --json
openclaw skills check --agent main --json
openclaw skills info SKILL_NAME --agent main --json

이 명령은 유효한 소스와 해시를 제공하며 릴리스 증거로 유용합니다. 스킬 루트를 버전 관리 하에 두고 diff에서 새로운 파일 시스템, 네트워크, 자격 증명 또는 승인 관련 지침을 검토하십시오.

세션 중 변경 비활성화

세션 중에 스킬이 교체되는 것을 원하지 않으면 문서화된 구성에서 자동 감시를 비활성화하는 것을 지원합니다:

{
  "skills": {
    "load": {
      "watch": false
    }
  }
}

프로덕션처럼 테스트

검토된 변경 사항을 활성화할 때 통제된 새 세션을 시작하고 제한된 작업을 하나 실행하십시오. 예상된 도구 시퀀스, 권한 및 최종 결과를 확인하십시오. 로드 성공은 스킬이 적격하다는 것만 증명할 뿐 동작이 안전하다는 것을 증명하지 않습니다.

결론

OpenClaw 설정에서 일반적인 코드 검토 프로세스를 거치지 않고 에이전트 동작을 변경할 수 있는 파일은 무엇입니까? 모든 SKILL.md를 프로덕션 배포처럼 취급하십시오: 감사, 버전 관리, 테스트, 변경 사항 기록.