安装前扫描OpenClaw技能以检测安全漏洞和可疑模式

集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

扫描文件、仓库和目录中的泄露秘密，包括API密钥、令牌、密码、连接字符串、私钥和凭证。检测超过40种主流云服务商和服务的秘密模式

为 OpenClaw 项目提供自动化安全审计，使用 Trivy 扫描硬编码的秘密（如 API 密钥、令牌）和容器漏洞（CVE），并生成结构化报告，助你维护清洁安全的代码库

将多个技能的最佳部分融合为一个。自动搜索ClawHub、GitHub、skills.sh、skillsmp.com等AI技能仓库，安全分析每个技能，比较功能后构建一个融合各优点的“弗兰肯斯坦”式技能。使用skill-auditor进行安全扫描，使用sandwrap进行安全分析。适用场景：（1）同一用途存在多个技能；（2）希望获得最优组合；（3）从碎片化组件构建完整技能。

审计并加固 OpenClaw 配置以提升安全性。扫描 openclaw.json 文件，检测漏洞、泄露的凭证、不安全的网关设置、权限过高的执行规则以及缺失的安全最佳实践。在需要审计安全、加固配置、检查漏洞或 securing OpenClaw 部署时使用。

代理原生软件的参考安装程序。扫描代码库，检测其暴露的所有接口并全部安装。