# Glosario ## Terms TENIDO TÉPTIMO TENIDO Definición ANTE Silencio. ← Asesoramiento Feed Silencio documento JSON (`feed.json`) que contiene asesorías de seguridad para habilidades/platformas. Silencio Silencio Especificador Afectado Silencio Selector de Habilidad como `skill@1.2.3`, comodín, o rango utilizado en la lógica de juego. Silencio TEN Guarded Install Silencio Comportamiento del instalador de dos pasos que requiere confirmación explícita cuando los avisos coinciden. Silencio ← Archivos SBOM ← Lista de artefactos declarados por Habilidad en `skill.json` utilizada para embalaje y validación. Silencio Archivo de firmas TEN Base64 (`.sig`) almacenado por separado de la carga útil firmada. Silencio Silencio Checksum Manifest Silencio File hash map (`checksums.json`) utilizado para verificar la integridad de la carga útil. Silencio ## Skill Packaging Terms TENIDO TÉPTIMO TENIDO Definición ANTE Silencio. Tag tóxico etiqueta Git formateado como `-v` utilizado por la automatización de liberación. Silencio tención de lanzamiento de activos Silenciosos archivos adjuntos a la liberación de GitHub (zip, `skill.json`, checksums, signatures). Silencio tención Catálogo Índice Silencioso `public/skills/index.json`, lista generada consumida por el catálogo web. Silencio ← Componentes embedded Silencio Capability paquete de una habilidad incluida en otra (por ejemplo, la alimentación incrustada en suite). Silencio ## Condiciones de asesoramiento y seguridad TENIDO TÉPTIMO TENIDO Definición ANTE Silencio. ← Verificación perdida de Fail TEN Rechazar la carga útil si la validación de la firma o el chequesum falla. Silencio ← Modo de Compatibilidad Insigned tención Sendero de bypass temporal habilitado a través de `CLAWSEC_ALLOW_UNSIGNED_FEED=1`. Silencio tención permanente Regla tención Config entrada que coincida con `checkId` y `skill` para suprimir hallazgos conocidos/aceptados. Silencio TEN Key Fingerprint TEN SHA-256 digest of DER-encoded public key used for key consistency checks. Silencio ## Runtime and Platform Terms TENIDO TÉPTIMO TENIDO Definición ANTE Silencio. ← OpenClaw Hook Silencio Runtime event handler (`clawsec-advisory-guardian`) que comprueba las advertencias. Silencio Silencio NanoClaw IPC Silencio Host/container task exchange for advisory ref, signature verification, integrity checks. Silencio ← Integrity Baseline tención Guardado hahes/snapshots aprobado para archivos protegidos. Silencio Hash-Chained Audit Log Registro de auditorías sólo de apéndice donde cada entrada depende del hash anterior. Silencio ## CI/CD Terms TENIDO TÉPTIMO TENIDO Definición ANTE Silencio. Contaminación del NVD CVEs Workflow ← Corriente de trabajo programada que fetches y transforma CVEs NVD en asesorías. Silencio TEN Comunidad Asesoramiento flujo de trabajo Silencioso flujo de trabajo desencadenado por la etiqueta de edición que publica asesorías comunitarias aprobadas. Silencio Flujo de trabajo de liberación de Habilidades TENIDO Embalaje/envase/envase/envase publicado por etiqueta para habilidades. Silencio Silencio Páginas de Implementación Flujo de trabajo Silencioso que construye activos del sitio y espejos liberación / artefactos advisorios. Silencio ## Referencias Fuente - tipos. - habilidades/clawsec-suite/skill.json - habilidades/clawsec-nanoclaw/skill.json - habilidades/clawsec-suite/scripts/guarded_skill_install.mjs - habilidades/clawsec-suite/hooks/clawsec-advisory-guardian/lib/feed.mjs - habilidades/clawsec-suite/hooks/clawsec-advisory-guardian/lib/suppression.mjs - habilidades/clawsec-nanoclaw/guardian/integrity-monitor.ts - scripts/populate-local-feed.sh - .github/workflows/poll-nvd-cves.yml - .github/workflows/community-advisory.yml - .github/workflows/skill-release.yml - .github/workflows/deploy-pages.yml