基于人工智能的安全扫描工具，用于检测OpenClaw技能文件中的凭据窃取、数据外泄、反向shell、混淆代码及其他安全威胁，在安装前进行扫描

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

在安装前对OpenClaw/Cursor技能执行类似VirusTotal的安全检查，包括远程代码执行（RCE）和恶意代码（混淆、数据外传、后门）。在从注册表（如ClawHub）评估技能、授予OAuth/API凭证前，或用户请求对技能进行安全审查时使用。

理解软件分析中遇到的反逆向、混淆和保护技术，用于分析受保护的二进制文件、绕过反调试机制以进行授权分析，或用于...

ClawHub 技能的安全审计工具，扫描技能目录并应用65种检测规则，支持反混淆分析和双维度评分系统（安全性和合规性）。v0.6.1 版本通过跳过 venv 和 node_modules 目录优化了批量扫描性能。适用于安装新技能、评估技能安全性或审核权限时使用。