Security Audit - 全方位安全审计技能

本技能提供全面的安全检查功能，涵盖系统、代码、配置等多个层面，并支持生成报告发送到飞书。

检查范围

本技能支持以下安全检查模块（可通过 --check 选择）：

🔒 permissions - 权限与访问控制

• 敏感文件权限 - 检查 .ssh、.aws、.gnupg、OpenClaw 目录权限
• 使用位掩码 actual_mode & ~expected_mode 精确检测超出预期的权限位

🔓 world_writable - 世界可写文件检测

• 在 workspace 目录下扫描 o+w 权限的文件
• 检测 SUID/SGID 位设置的文件