安全扫描工具，用于审计OpenClaw技能中的恶意代码、提示注入、供应链攻击、数据外泄等问题

集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

基于人工智能的安全扫描工具，用于检测OpenClaw技能文件中的凭据窃取、数据外泄、反向shell、混淆代码及其他安全威胁，在安装前进行扫描

OpenClaw/ClawHub技能的安全扫描工具，可在安装前检测恶意软件、反向Shell、凭据窃取、提示注入、内存中毒、拼写劫持及可疑依赖项。适用于安装新技能、审计现有技能、检查技能名称是否存在拼写劫持，或扫描ClawHub技能的安全风险。

OpenClaw 技能安全扫描器，在安装前扫描技能是否存在恶意软件、凭证窃取、数据外传、提示注入和权限过度申请等问题。运行命令：python3 scripts/skillguard.py scan <技能目录>

发布到ClawHub前对Python代码进行安全扫描，在发布任何技能前使用，以检查危险导入、硬编码密钥、不安全的文件操作以及eval/exec/subprocess等危险函数，对于维护信任并确保已发布技能对他人安装和运行安全至关重要

具备主动防御功能的AI安全扫描器，包含168种检测模式、288个攻击探针，支持安全/风险/YOLO模式，通过/tinman检查实现代理自保护，本地Oilcan事件流传输，并可通过/tinman oilcan进行纯文本仪表板配置

适用于AI代理的区块链安全扫描工具（测试网）。通过x402协议使用Base Sepolia USDC支付。