安装前扫描OpenClaw技能以检测安全漏洞。在评估来自ClawHub或任何第三方来源的新技能时使用。可检测凭证窃取程序、数据外泄、恶意URL、混淆代码和供应链攻击。

安装前扫描OpenClaw技能以检测安全漏洞和可疑模式

静态代码分析工具，可检测17种编程语言中的安全漏洞、代码劣化和复杂性问题。所有分析均在本地运行，代码不会离开您的设备。

在代码库上运行基于AI的应用安全扫描。当需要扫描代码中的安全漏洞、生成威胁模型、审查代码安全问题、执行增量安全扫描或通过cron设置持续安全监控时使用。支持全量扫描（一次性）和增量扫描（由cron驱动，仅扫描新提交的代码）。

创建自定义的 Semgrep 规则，用于检测安全漏洞、错误模式和代码模式。适用于编写 Semgrep 规则或构建自定义静态分析检测工具。

通过基于模式的分析在不同代码库中查找相似的漏洞和错误。适用于查找漏洞变种、构建CodeQL/Semgrep查询、分析安全漏洞，或在发现初始问题后进行系统性代码审计。

检查本地分支更改中的错误、安全漏洞和代码质量问题。在需要审查更改、查找错误、进行安全审查或审计当前分支代码时使用。

审计 GitHub Actions 工作流中 AI 代理集成的安全漏洞，包括 Claude Code Action、Gemini CLI、OpenAI Codex 和 GitHub AI 推理。检测攻击者控制的输入进入 CI/CD 流水线中运行的 AI 代理的攻击路径...

使用 govulncheck 识别、评估并修复 Go 模块中的安全漏洞，处理常见的 JWT 问题，并确保修复过程中应用的稳定性