后端前端AI 技能AI 插件搜索引擎【免费下载链接】clawhubSkill Plugin Registry for OpenClaw项目地址https://gitcode.com/gh_mirrors/mo/clawhub点击查看免费下载ClawHub 为每个发布的 Skill 与 Plugin 提供安全审计页面帮助你判断一个版本做了什么、要了哪些权限、是否有值得警惕的信号。本文基于 Security Audits 文档 完整展开如何解读审计状态Pass / Review / Warn / Malicious与风险等级Low / Medium / High这两个回答不同问题的维度如何阅读 Findings以及审计背后的三套引擎——SkillSpector、A.I.G 与 ClawScan 风险分析——在仓库源码中的真实实现方式。读完你将在安装任何 Skill 或 Plugin 之前具备一套可操作的核查清单和底层原理认知。审计的定位强信号但不是免检金牌ClawHub 安全审计帮助你决定一个 Skill 或 Plugin 是否足够安全可以安装。它展示的内容包括该版本实际做了什么它申请了哪些权限在它能访问文件、账户、凭据、代码或外部服务之前是否有任何值得额外关注的信号。文档开宗明义地强调审计是很强的安全信号但不保证某个版本绝对无风险。授予敏感访问权限之前始终要结合自己的判断。配套文档包括 安全总览、可接受使用规范 以及 Moderation 与账户安全它们与审计页面共同构成 ClawHub 的防护体系。安装前应该核查什么文档给出一份明确的安装前核查清单。在点击安装之前依次审查总体审计状态overall audit status风险等级risk level列出的 Findings每一条具体发现所需的凭据、权限或环境变量信任信号发布者owner、来源、版本、changelog、下载量、star 数等。结论性建议只有一句但很重要只安装你真正理解并信任的内容。这条清单本身可以复制进任何团队的安装 SOP。Audit status决定我该怎么反应Audit status 回答的问题是面对这个审计结果我应采取什么行动Status含义Pass没有发现高于低风险的可见问题。Review安装前先读 Findings。该版本仍然可能是完全合法的。Warn需格外谨慎。ClawHub 发现了高影响面的担忧或告警信号。Malicious不要安装。Pending审计尚未完成。Error审计未能完成。Pass是令人安心的信号但不能替代你自己的判断——这一点对于能够发布内容、修改数据、执行命令、读取文件或访问生产系统的工具尤其关键。从源码结构看前端页面把这些信号聚合展示在专用的安全审计路由中例如 skills 安全审计路由 与 plugins 安全审计路由页面渲染逻辑集中在 SecurityAuditPage 组件其中通过aggregateAuditVerdict对各扫描器结果做聚合裁决。Risk level回答这里有多大权力Risk level 描述的是爆炸半径blast radius如果你按预期方式使用它这个版本表面上拥有多大的权限。Risk level含义Low几乎没有发现敏感权限或用户影响。Medium拥有有意义的权限例如账户访问或数据修改。High拥有高影响权限、严重 findings 或恶意信号。关键的一点是风险等级与审计状态回答的是两个不同的问题Risk level 问的是这里有多少权力Audit status 问的是我对这个结果应该做什么一个典型例子某个发布类publishingskill 可能显示Review状态加Medium风险。这并不代表它恶意——只是说这个 skill 与它的用途一致但能够以有意义的账户权限行动。理解这两个维度的正交性可以避免把高权限的正常工具误判为威胁也避免把低权限的恶意代码误判为安全。Findings审计结果的为什么Findings 解释审计结果为何如此呈现。每一条 finding 通常包含它意味着什么what it means为什么被标记why it was flagged相关的 skill 或 plugin 内容一条建议recommendation。Findings 按严重度分为Info、Low、Medium、High、Critical五级更高严重度的 finding 对风险等级和审计状态的贡献更强。文档还指出一个产品层面的细节低置信度的 findings 会被隐藏在公开审计汇总之外让页面聚焦在有价值的证据上。也就是说你在页面上没看到的不一定是没有问题而是证据强度不足以支撑公开展示。在仓库中A.I.G 的 findings 存储结构在 aigAnalysis 库 中可以确认每条 finding 带有ruleId、level、message并可选携带title、description、file、startLine、endLine、remediation等字段——正好对应上面内容 建议的结构化要求。ClawHub 审计什么以一致性为核心问题ClawHub 审计的是提交的发布产物release artifacts范围包括skill 指令或 plugin 元数据声明的环境变量和权限安装说明和包元数据包含的文件与文件清单file manifests兼容性与能力元数据。文档强调核心问题是coherence一致性名称、摘要、元数据、申请的权限与实际内容是否对用户合理的预期相互吻合这里有一条重要的判据原则强行为本身不自动等于坏事。许多有用的工具天然需要凭据、本地命令、供应商 API 或包安装。审计检查的是这些权力是否被披露、与用途对齐、且比例得当expected, disclosed, and proportionate。从源码结构看这套状态机在后端由 securityScanPolicy 定义扫描状态被归一化为clean、suspicious、malicious、pending、failed、not-run六值其中benign会被归一为clean而failed与malicious状态会阻止产物公开展示——这与文档中Error/Malicious状态不可用于公开安装决策的语义相吻合。审计页面三个引擎的组合产物详情页会链接到完整审计页面路径为/owner/skills/slug/security-audit文档明确该审计页面组合了三个部分SkillSpector、A.I.G和Risk analysis风险分析。下面逐一拆解它们在仓库中的实现证据。SkillSpector面向 Skill 的静态检查清单SecurityAuditPage 组件约 L127–L150内置了 SkillSpector 的公开检查分类读者可以在页面上对照理解每一条 finding 属于哪一类威胁Prompt Injection提示注入P1–P5覆盖指令覆盖、隐藏指令、外传命令等模式Data Exfiltration数据外传E1–E4覆盖外部传输、环境变量采集、文件系统枚举Privilege Escalation权限提升PE1–PE3覆盖过度权限、sudo/root 执行、凭据访问Supply Chain供应链SC1–SC6覆盖未锁定版本依赖、外部脚本拉取、混淆代码Excessive Agency过度代理权限EA1–EA4、SDI2、SDI3。这些分类与文档中提到的 OWASP Agentic Skills Top 10 视角提示注入、工具滥用、凭据暴露、不安全执行、记忆或上下文投毒、过度代理高度呼应。A.I.G来自腾讯朱雀实验室的 Agent 指令扫描器Skill 审计包含腾讯朱雀实验室Tencent Zhuque LabA.I.G 扫描器的 findings。文档对它的角色边界描述得很清楚A.I.G 检查 agent 指令中的漏洞模式并为 ClawScan 的全产物审查提供支撑证据它不出具 ClawHub 的最终裁决也不独立阻止安装。前端组件中内置了 A.I.G 的 9 条规则说明SecurityAuditPage 约 L79–L125这是理解 A.I.G findings 中ruleId的直接参照Rule名称描述T01Skill Instruction Hijackingskill 加载时篡改 agent 的会话目标或安全约束T02Agent Memory Poisoning将攻击者控制的规则写入记忆影响后续会话T03Remote Payload Retrieval and Execution拉取外部代码其行为可在审查后变化T04Embedded Malicious Code在 skill 内打包恶意脚本并在本地执行T05Unauthorized Access and Privilege Escalation获取超出任务正当所需的权限T06System Persistence安装后门、钩子、服务或计划任务以跨运行存活T07Tool Hijacking and Spoofing篡改或替换工具使看似合法的调用执行攻击者逻辑T08Insecure Dependencies通过不安全的依赖源引入恶意组件T09Insecure Skill Coding Practices发现可利用缺陷如硬编码密钥或命令注入A.I.G 0.2.1 的已知限制Python 字节码守卫文档专门指出一个版本相关的限制A.I.G 0.2.1 无法检查打包的 Python 字节码。在腾讯修复其公开的 CVECVE-2026-84809之前ClawHub 会在 A.I.G 运行之前直接拒绝包含.pyc、.pyo或.pyd文件的 skill与此同时 ClawScan 也会独立检测打包的 Python 字节码。这一发布前守卫在扫描 worker 源码中有对应实现run-codex-scan-worker.ts 定义了不安全的字节码扩展集合// scripts/security/run-codex-scan-worker.ts (L217) const AIG_UNSAFE_BYTECODE_EXTENSIONS new Set([.pyc, .pyd, .pyo]);并在命中时产出明确的用户可见错误信息提示移除字节码文件后再发布。对应的测试用例如 run-prepublication-worker 测试验证了包含payload.pyc的提交会记录确定性的检查失败且 TruffleHog 与 ClawScan 的摘要中都会提及Python bytecode。security-moderation 规格 也交叉确认了这一守卫策略——在版本锁定期间两条 worker 路径都必须在调用 A.I.G 之前拒绝含字节码文件的 skill 目标。对发布者而言这是一个可操作的注意事项如果你发布包含 Python 的 skill请只提交源码文件不要附带编译产物。Risk analysisClawScan 的整合物料视角Risk analysis 由 ClawScan 驱动——ClawHub 自研的安全审计系统。它把每个版本作为面向 agent 的物料来审查输入包括指令与元数据声明的权限文件与能力信号capability signals静态扫描信号SkillSpector findingsskill 的 A.I.G findings发布者提供的上下文。文档特别澄清了一个边界静态扫描信号只是这次内部审查的上下文输入它不是独立的公开审计板块也不构成单独的阻止安装裁决。方法论上ClawScan 以OWASP Agentic Skills Top 10作为风险透镜覆盖提示注入、工具滥用、凭据暴露、不安全执行、记忆/上下文投毒、过度代理等风险类别。并且它遵循与审计总原则一致的价值判断不会把看起来吓人的能力自动当作恶意——它问的是该能力是否被披露、与用途对齐、并被该版本声明的使用场景所支持。后端扫描状态、重试与裁决复用逻辑分布在 securityScan.ts 与 scannerReports 库 中A.I.G 结果的复用校验规则status 必须为clean/suspicious/malicious之一、findings 数量必须与issueCount一致、clean状态必须零问题等则实现在 aigAnalysis.ts保证进入审计页面的 A.I.G 数据是结构完整且自洽的。把三套信号合成一个决策综合文档与源码一个实用的安装前决策路径是先看 statusMalicious直接排除Error/Pending说明审计未完成不要当作已通过Warn意味着高影响面担忧需要逐条读 findingsReview意味着值得读但不是恶意信号Pass是正面信号但不替代判断。再看 risk level它独立于 status 描述权力大小。一个PassHigh的工具如能发布内容或修改数据的工具与一个PassLow的工具你授予它们的信任半径应该不同。最后读 findings 与建议核对每条 finding 的含义 / 触发原因 / 相关内容 / 建议四要素重点看High/Critical级别。对照信任信号owner、来源、版本、changelog、下载量、star 数与你是否理解这个工具要做什么一起构成最终决策。审计页面本身/owner/skills/slug/security-audit就是这套决策的入口SkillSpector 提供按威胁类别分组的静态检查A.I.G 提供 agent 指令层面的漏洞模式证据ClawScan 的风险分析则把指令、元数据、权限、文件与发布者上下文作为一份面向 agent 的物料整体评审并以披露 用途对齐 比例得当作为核心判据。赞分享后端前端AI 技能AI 插件搜索引擎【免费下载链接】clawhubSkill Plugin Registry for OpenClaw项目地址https://gitcode.com/gh_mirrors/mo/clawhub点击查看免费下载相关推荐AnimatedDrawings安全审计代码安全与风险扫描AnimatedDrawings安全审计代码安全与风险扫描 概述 AnimatedDrawings是一个由Meta Platforms开发的开源项目用于将儿计算机视觉图形学如何15分钟完成黑苹果配置OpCore-Simplify智能助手终极指南如何15分钟完成黑苹果配置OpCore Simplify智能助手终极指南 还在为黑苹果复杂的OpenCore配置而苦恼吗传统的黑苹果安装需要深入研究ACPI开发工具CLI163MusicLyrics安全审计代码问题与安全风险评估163MusicLyrics安全审计代码问题与安全风险评估 概述 163MusicLyrics是一款优秀的开源音乐歌词获取工具支持网易云音乐和QQ音乐两大平桌面应用音视频上一篇告别单调箭头react-datepicker月份导航图标全自定义指南下一篇Loggie vs Filebeat谁才是云原生环境下的日志收集王者性能对比与选型指南创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考