Skill Security Auditor

丝美导航 AI技能集安全合规技能

Skill Security Auditor

Skill Security Auditor是一款针对ClawHub技能的命令行安全分析工具，用于检测恶意模式和凭证泄露。

标签：安全审计

链接直达手机查看

Skill Security Auditor

Skill Security Auditor是什么

Skill Security Auditor是一款命令行安全分析工具，用于在安装ClawHub技能前检测恶意模式、凭证泄露和C2基础设施，确保技能安全。

由 akhmittra 开发 | 累计安装 2,514 次 | 开源协议：MIT-0

Skill Security Auditor的主要功能

恶意模式检测：扫描SKILL.md文件中的恶意模式，如虚假的先决条件安装、可疑下载命令等。
凭证泄露分析：识别SKILL.md中的凭证泄露风险，如硬编码的API密钥、令牌、密码等。
依赖链验证：分析技能依赖项，如未经验证的二进制要求、可疑的GitHub存储库来源等。
C2基础设施检测：检查命令与控制指标，如已知的恶意IP地址、可疑的域名模式等。
风险评分系统：提供0-100分的风险评分，帮助用户评估技能的安全性。

如何使用Skill Security Auditor

安装工具：从ClawHub安装Skill Security Auditor技能。
运行分析脚本：运行analyze-skill.sh脚本，对SKILL.md文件进行安全扫描。
审查报告：审查风险评估和发现，根据审计结果做出安装决策。
手动扫描：对于未安装的技能，通过slug或本地文件手动运行分析脚本。
安全尽职调查：对社区技能进行安全审计，确保技能的安全性。

Skill Security Auditor的项目地址

项目官网：https://clawhub.ai/akhmittra/skill-security-auditor

Skill Security Auditor的应用场景

在安装ClawHub技能前进行安全审计，确保技能的安全性。
调查可疑技能行为，识别潜在的安全风险。
对社区技能进行安全尽职调查，提高整体安全水平。
审计当前已安装的技能，及时发现并修复安全漏洞。
在开发过程中，使用Skill Security Auditor对技能进行安全测试，提高技能的安全性。

相关导航

新闻skill

新闻skill：通过API获取每日新闻摘要和详情，支持按日期查询、热点新闻排行，提供便捷的新闻获取服务。

小红书skill

小红书Skill，实现小红书内容搜索、帖子详情获取、用户主页浏览等功能，便捷社交媒体内容交互。

搜索&查询&安装Skill - skill4agent官方技能库

Skill4Agent官方技能库，提供技能搜索、查询和安装功能，支持中文。

收入监控

实时监控SkillPay平台下载量及收入数据，自动生成日报、周报、月报。

奇绩Mapping工作流Skill

奇绩Mapping工作流Skill：基于BrightData MCP或Python抓取的AI人才发现与接触工作流工具。

麦当劳点餐skill

麦当劳官方MCP服务点餐助手，全流程点餐，营养信息查询。

可以登??家??的保固，?K且?w?n，提供查??

AgentSkills技能创建与打包工具，支持脚本、引用和资源集成，适用于AI智能应用。

烤猪蹄大爷的缺陷分析skill

烤猪蹄大爷缺陷分析技能，提供RCA根因分析、责任定界、缺陷归纳、历史查重及趋势分析，助力生产缺陷深度分析与处理。

巨量广告自动化投放技能 - LemClaw Skills

LemClaw Skills，集成巨量引擎API，实现广告自动化投放、预算优化、创意测试及实时监控，助力广告ROI最大化。

好多素教需求单相关skill

提供好多素教需求单操作指南，涵盖登录流程、需求单管理及审核状态流转。

得到 Skill

得到 Skill 是一款用于与 dedao-dl CLI 工具交互，下载和管理得到App内容的工具。

币安资金费率监控

币安资金费率套利监控工具，提供账户、持仓、盈亏统计，支持SkillPay付费版。

暂无评论