集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

为 OpenClaw 项目提供自动化安全审计，使用 Trivy 扫描硬编码的秘密（如 API 密钥、令牌）和容器漏洞（CVE），并生成结构化报告，助你维护清洁安全的代码库

发布到ClawHub前对Python代码进行安全扫描，在发布任何技能前使用，以检查危险导入、硬编码密钥、不安全的文件操作以及eval/exec/subprocess等危险函数，对于维护信任并确保已发布技能对他人安装和运行安全至关重要

专注于硬编码密钥、危险调用和常见漏洞的安全代码审查