Test & Security
v1.0.0
扫描 OpenClaw skill 目录,检测供应链投毒和恶意代码
扫描 OpenClaw skill 目录,检测供应链投毒和恶意代码
安全扫描工具,用于审计OpenClaw技能中的恶意代码、提示注入、供应链攻击、数据外泄等问题
安装前扫描OpenClaw技能以检测安全漏洞。在评估来自ClawHub或任何第三方来源的新技能时使用。可检测凭证窃取程序、数据外泄、恶意URL、混淆代码和供应链攻击。
集成Clawdex的OpenClaw技能安全扫描器,分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库,将自动用于识别已知恶意技能。适用于以下场景:(1) 从不可信来源安装技能,(2) 发布技能前进行开发审查,(3) 审计已安装的技能,(4) 执行CI/CD安全检查
在安装前对OpenClaw/Cursor技能执行类似VirusTotal的安全检查,包括远程代码执行(RCE)和恶意代码(混淆、数据外传、后门)。在从注册表(如ClawHub)评估技能、授予OAuth/API凭证前,或用户请求对技能进行安全审查时使用。
此技能可帮助你管理Trello看板,支持创建卡片、移动卡片和添加评论,无任何恶意代码