扫描OpenClaw技能以检测安全问题、可疑权限和信任评分。适用于以下情况：（1）安装新技能，（2）审计现有技能，（3）用户询问某技能是否安全，（4）运行不可信技能前

🩺 免费安全与健康检查。您的OpenClaw值得定期体检。此功能执行无损扫描，检测安全风险、过时软件和配置错误。

防篡改、哈希链式审计日志，适用于AI代理，符合欧盟AI法案

集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

适用于OpenClaw的高级使用统计与高保真可视化报告，100%本地处理，经审计验证的隐私保护（不存储任何凭据）

依赖项审计工具

为 OpenClaw 项目提供自动化安全审计，使用 Trivy 扫描硬编码的秘密（如 API 密钥、令牌）和容器漏洞（CVE），并生成结构化报告，助你维护清洁安全的代码库

将多个技能的最佳部分融合为一个。自动搜索ClawHub、GitHub、skills.sh、skillsmp.com等AI技能仓库，安全分析每个技能，比较功能后构建一个融合各优点的“弗兰肯斯坦”式技能。使用skill-auditor进行安全扫描，使用sandwrap进行安全分析。适用场景：（1）同一用途存在多个技能；（2）希望获得最优组合；（3）从碎片化组件构建完整技能。