Test & Security
v1.0.0
安全扫描工具,用于审计OpenClaw技能中的恶意代码、提示注入、供应链攻击、数据外泄等问题
安全扫描工具,用于审计OpenClaw技能中的恶意代码、提示注入、供应链攻击、数据外泄等问题
扫描OpenClaw技能以检测安全问题、可疑权限和信任评分。适用于以下情况:(1)安装新技能,(2)审计现有技能,(3)用户询问某技能是否安全,(4)运行不可信技能前
这是一个用于验证守护扫描仪正常工作的测试技能
安装前扫描OpenClaw技能以检测安全漏洞。在评估来自ClawHub或任何第三方来源的新技能时使用。可检测凭证窃取程序、数据外泄、恶意URL、混淆代码和供应链攻击。
自主AI代理的输出安全机制——在您的输出离开设备前进行扫描。自动拦截包含API密钥、令牌、个人敏感信息或机密信息的提交的Git预提交钩子。与入站扫描工具(如Skillvet、IronClaw)不同,此工具防护的是您无意中发布的内容。适用于向Git仓库提交代码、发布到GitHub或执行定期系统健康检查。在Git层面实现自动化强制执行,而非依赖提示。
安装前扫描OpenClaw技能以检测安全漏洞和可疑模式
集成Clawdex的OpenClaw技能安全扫描器,分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库,将自动用于识别已知恶意技能。适用于以下场景:(1) 从不可信来源安装技能,(2) 发布技能前进行开发审查,(3) 审计已安装的技能,(4) 执行CI/CD安全检查
扫描文件、仓库和目录中的泄露秘密,包括API密钥、令牌、密码、连接字符串、私钥和凭证。检测超过40种主流云服务商和服务的秘密模式
代理原生软件的参考安装程序。扫描代码库,检测其暴露的所有接口并全部安装。