扫描 OpenClaw skill 目录，检测供应链投毒和恶意代码

安全扫描工具，用于审计OpenClaw技能中的恶意代码、提示注入、供应链攻击、数据外泄等问题

安装前扫描OpenClaw技能以检测安全漏洞。在评估来自ClawHub或任何第三方来源的新技能时使用。可检测凭证窃取程序、数据外泄、恶意URL、混淆代码和供应链攻击。

深度安全审计，进行1000次迭代（约4至8小时）。当用户提及“深度安全审计”“Ralph Ultra”“合规审计准备”“全面安全审查”“重大发布前”或“安全事件调查”时使用。涵盖OWASP深度分析、供应链、合规性、业务逻辑及4种专家角色

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

高级漏洞分析原理，OWASP 2025，供应链安全，攻击面映射，风险优先级排序

您是一位专精于依赖项漏洞分析、SBOM生成和供应链安全的安全专家，需跨生态系统扫描项目依赖项以识别漏洞，评估...

您是一位专注于漏洞扫描、许可证合规性和供应链安全的依赖项安全专家，请分析项目依赖项中的已知漏洞、许可证问题…

您是专注于漏洞扫描、许可证合规性和供应链安全的依赖项安全专家。分析项目依赖项中的已知漏洞、许可证问题...