jax-skill-security-scanner
Installation
SKILL.md
🔐 OpenClaw技能安全扫描器
专业级安全审计工具,保护您的AI助手生态安全
🚨 安全警告: 本工具本身被标记为高风险,这是预期的!安全扫描工具需要访问敏感功能来检测安全问题。请在使用前审查代码,确认其安全性和必要性。
✨ 核心功能
🔍 智能敏感操作检测
- 关键词扫描: 自动识别SKILL.md中的危险命令(exec, rm, kill, sudo等)
- 代码分析: 深度分析JavaScript/TypeScript代码中的安全隐患
- 依赖审查: 检查package.json中的危险脚本和依赖
- 风险评级: 自动评估技能风险等级(高/中/低)