Eine umfassende Sicherheits- und Datenschutz-Audit-Engine für AI-Programmiertools, die detaillierte bewertete Berichte zu Telemetrie und Berechtigungen generiert.
Installieren & Herunterladen
1. ClawHub CLI
Der schnellste Weg, einen Skill direkt aus der Registry zu installieren.
npx clawhub@latest install agent-auditor
2. Manuelle Installation
Kopiere den Skill-Ordner an einen dieser Orte
~/.openclaw/skills/ <project>/skills/ Priorität: Workspace > Lokal > Integriert (Bundled)
3. Prompt-Installation
Kopiere diesen Prompt in OpenClaw, um ihn automatisch zu installieren.
Hilf mir, agent-auditor über Clawhub zu installieren. Falls Clawhub nicht installiert ist, installiere es bitte zuerst (npm i -g clawhub).
Lieber herunterladen?
Hole dir die rohen Skill-Dateien in einem ZIP-Archiv.
Was ist Agent Auditor?
Agent Auditor ist ein leistungsstarkes Diagnosetool, das Transparenz über die internen Abläufe von AI-gestützten Entwicklungsumgebungen bieten soll. Als Teil des Openclaw Skills-Ökosystems führt es eine tiefgehende Analyse des Tool-Quellcodes durch, um Telemetrie, Fernsteuerungsmechanismen und Datenschutzrisiken zu identifizieren. Durch die Bewertung, wie ein AI agent mit Ihren Daten umgeht, stellt dieses Skill sicher, dass Entwickler die volle Kontrolle über ihre Codebasen und ihr geistiges Eigentum behalten. Es schließt die Lücke zwischen der Nutzung leistungsstarker AI-Tools und der Einhaltung strenger Sicherheitsstandards und bietet die notwendige Klarheit für professionelle Entwicklungsumgebungen.
Agent Auditor Anwendungsfälle
- Bewertung der Auswirkungen auf den Datenschutz bei einem neuen AI-Programmierassistenten vor der Einführung im Unternehmen.
- Erkennung versteckter Telemetrie oder Datenexfiltrations-Endpunkte in lokalen AI-Tools.
- Prüfung von Berechtigungen, um sicherzustellen, dass ein AI agent in Ihrer Umgebung nicht überprivilegiert ist.
- Überwachung auf versteckte Fernsteuerungsfunktionen oder Killswitches, die die Verfügbarkeit des Tools beeinträchtigen könnten.
- Erstellung von Sicherheits-Compliance-Berichten für Openclaw Skills und zugehörige AI-Integrationen.
So funktioniert Agent Auditor
- Der Benutzer verweist den Auditor über die CLI auf das Quellverzeichnis des Ziel-AI-Programmiertools.
- Die Engine führt einen tiefen Scan des Quellcodes unter Verwendung fortschrittlicher Mustererkennung und statischer Analyse durch.
- Sie kategorisiert die Ergebnisse in spezifische Bereiche, einschließlich Telemetrie, Fernsteuerung, Berechtigungen und Netzwerkaktivität.
- Das System berechnet einen gewichteten Score basierend auf vordefinierten Sicherheits-Benchmarks und gewichteten Kategorien.
- Ein Abschlussbericht wird erstellt, der eine A-F-Bewertung und umsetzbare Empfehlungen für den Benutzer enthält, um die Sicherheitslage zu verbessern.
Agent Auditor Einrichtung
Um mit dieser Audit-Engine zu beginnen, können Sie sie direkt über npx ausführen, um ein beliebiges lokales Tool-Verzeichnis zu analysieren:
npx @claws-shield/cli audit <path-to-tool-source>
Alternativ können Sie für die programmgesteuerte Integration in Ihren Openclaw Skills-Workflow das bereitgestellte Skript verwenden:
node scripts/run-audit.mjs <path-to-tool-source>
Agent Auditor Datenschema & Taxonomie
Das Audit generiert einen strukturierten Bericht mit den folgenden Datenpunkten, damit Sie Openclaw Skills sicher verwalten können:
| Datenpunkt | Beschreibung |
|---|---|
| Gesamtbewertung | Eine A-F-Note basierend auf dem Gesamtergebnis (0-100). |
| Kategorie-Scores | Aufschlüsselung der individuellen Leistung in Bereichen wie Telemetrie, Fernsteuerung und mehr. |
| Nachweise | Spezifische Positionen im Quellcode und Zeilennummern, an denen Probleme erkannt wurden. |
| Netzwerk-Hosts | Eine Liste der während des Scans identifizierten ausgehenden 1st- und 3rd-Party-Hostnamen. |
| Umsetzbare Maßnahmen | Spezifische Schritte zur Minderung erkannter Datenschutz- oder Sicherheitsrisiken. |
Agent Auditor Erweiterte Funktionen
- Automatisierte Erkennung von verdeckten Modi, die AI-Zuschreibungen aus dem Code entfernen oder Commit-Nachrichten manipulieren.
- Identifizierung von verwalteten Einstellungen und "Akzeptieren-oder-Sterben"-Dialogmechanismen, die die Wahlfreiheit des Benutzers einschränken.
- Abbildung unveröffentlichter Funktionen, die hinter internen Feature-Flags versteckt sind, um die Entwicklungsreife zu verfolgen.
- Vergleichende Benchmarking-Analyse gegenüber anderen beliebten Openclaw Skills und AI-Tools zur Bewertung der Datenschutzleistung.
- Unterstützung für Multi-Agent-Auditing, um sicherzustellen, dass komplexe Workflows mit mehreren Tools sicher und privat bleiben.
SKILL.md
Laden
Verwandte Openclaw-Skills
McDonald's MCP-Integration
Eine umfassende Integration für die McDonald's MCP-Plattform, die KI-gesteuerte Essensbestellungen und Treueprogramm-Verwaltung ermöglicht.
X5 Protocol Skill
Ein umfassendes CLI-Tool zum Ausführen, Debuggen und Generieren von API-Anfragen und cURL-Befehlen, die dem X5 protocol entsprechen.
Agent Gateway
Ein intelligenter Multi-Modell-Routing-proxy für Openclaw Skills, der nahtlose Wechsel zwischen großen LLM-Anbietern mit integrierter Kostenoptimierung und Fallbacks ermöglicht.
Lab2Startup Team-Selektor
Ein strategischer Rahmen zur Analyse und Auswahl des optimalen Führungsmodells für Co-Creation-Startup-Teams aus Lehrern und Schülern.
MIT Phase 6: Finanzierung und Betrieb
Ein professionelles Toolkit zur Berechnung des Kapitalbedarfs, zur Gestaltung von Finanzierungsstrategien und zum Aufbau skalierbarer Betriebssysteme auf Basis des MIT Disciplined Entrepreneurship Frameworks.
Clawtip Pre-Verify
Ein robustes Zahlungsdienstprogramm für Openclaw Skills, das die Verarbeitung von Drittanbieter-Transaktionen, die Verwaltung von Benutzertokens und den sicheren Wallet-Zugriff übernimmt.
Hervorgehoben*
