Ein spezialisiertes Sicherheitsaudit-Tool, das entwickelt wurde, um Malware, prompt injections und Schwachstellen in der Lieferkette vor der Installation eines Skills zu erkennen.
Installieren & Herunterladen
1. ClawHub CLI
Der schnellste Weg, einen Skill direkt aus der Registry zu installieren.
npx clawhub@latest install claws-security-scanner
2. Manuelle Installation
Kopiere den Skill-Ordner an einen dieser Orte
~/.openclaw/skills/ <project>/skills/ Priorität: Workspace > Lokal > Integriert (Bundled)
3. Prompt-Installation
Kopiere diesen Prompt in OpenClaw, um ihn automatisch zu installieren.
Hilf mir, claws-security-scanner über Clawhub zu installieren. Falls Clawhub nicht installiert ist, installiere es bitte zuerst (npm i -g clawhub).
Lieber herunterladen?
Hole dir die rohen Skill-Dateien in einem ZIP-Archiv.
Was ist Skill Security Scanner?
Skill Security Scanner ist ein kritisches Verteidigungsdienstprogramm, das entwickelt wurde, um Benutzer vor bösartigem Code und kompromittierten Abhängigkeiten zu schützen. Es fungiert als Türsteher für Ihre KI-Umgebung und führt Tiefenprüfungen von Skill-Dateien durch, um risikoreiche Muster wie das Ernten von Anmeldedaten, versteckte Exfiltrationsanweisungen und verschleierte Befehle zu identifizieren. Durch die Verwendung dieses Tools können Sie die Integrität verschiedener Openclaw Skills überprüfen, bevor ihnen Berechtigungen auf Ihrem System erteilt werden.
Dieser Scanner wurde speziell entwickelt, um moderne KI-spezifische Bedrohungen anzugehen, einschließlich prompt injection und Befehlsüberschreibungen, die zu unbefugtem Datenzugriff führen könnten. Er bietet ein transparentes Bewertungssystem und detaillierte Ratschläge zur Behebung, was ihn zu einem wesentlichen Bestandteil eines sicheren Entwicklungs- und Bereitstellungslebenszyklus macht.
Skill Security Scanner Anwendungsfälle
- Prüfung eines Drittanbieter-Skills auf bösartigen Code vor der ersten Installation.
- Scannen interner Skill-Verzeichnisse zur Sicherstellung der Einhaltung von Sicherheitsbest Practices.
- Identifizierung versteckter prompt injection-Schwachstellen in AI Agent-Anweisungen.
- Erkennung verdächtiger ausgehender Netzwerkanrufe oder Umgebungsvariablen-Dumps.
- Automatisierte Sicherheits-Gating in CI/CD-Pipelines für Entwickler, die neue Openclaw Skills erstellen.
So funktioniert Skill Security Scanner
- Der Benutzer stellt den Dateipfad zum Skill-Verzeichnis oder zur Manifestdatei über die CLI bereit.
- Der Scanner führt eine Multikategorie-Analyse durch, beginnend mit der Malware-Erkennung für verdächtige shell Befehle und destruktive Vorgänge.
- Er bewertet die KI-Anweisungen auf prompt injection-Versuche und sucht nach Berechtigungsumgehungen oder versteckten Anweisungen.
- Die Engine überprüft Verschleierungstechniken wie Base64-Codierung oder charcode-Tricks, die dazu dienen, böswillige Absichten zu verbergen.
- Lieferkettenrisiken werden durch Überprüfung von Post-Installationsskripten und Abhängigkeitsfixierungen bewertet.
- Eine Sicherheitsnote (A-F) wird auf Basis eines 100-Punkte-Systems mit gewichteten Abzügen für identifizierte Probleme berechnet.
Skill Security Scanner Einrichtung
Sie können den Sicherheits-Scanner direkt mit npx ausführen, um jeden lokalen Skill-Pfad zu überprüfen:
npx @claws-shield/cli scan <path-to-skill>
Alternativ können Sie den Scanner programmgesteuert in Ihre eigenen Node.js-Automatisierungsworkflows integrieren:
node scripts/run-scan.mjs <path-to-skill>
Skill Security Scanner Datenschema & Taxonomie
Skill Security Scanner generiert einen strukturierten Bericht, um Benutzern bei der Bewertung der Sicherheit ihrer Openclaw Skills zu helfen. Die Ausgabe enthält die folgenden Metadaten:
| Attribut | Beschreibung |
|---|---|
| Sicherheitsgrad | Eine Buchstabennote (A bis F), die das allgemeine Sicherheitsniveau darstellt. |
| Vertrauensbewertung | Eine Metrik, die die Gewissheit der Scan-Ergebnisse angibt. |
| Schweregrad-Aufschlüsselung | Probleme kategorisiert nach Auswirkung: Kritisch (-30), Hoch (-15), Mittel (-7) und Niedrig (-3). |
| Empfehlung | Eine klare Anleitung, ob der Skill sicher zu installieren ist. |
| Behebung | Detaillierte Vorschläge zur Behebung identifizierter Schwachstellen. |
Skill Security Scanner Erweiterte Funktionen
- Zusammengesetzte Korrelationsregeln, die komplexe Angriffsmuster über mehrere Dateien hinweg identifizieren.
- Manuelle Überprüfungs-Flags für Muster, die menschliche Aufsicht erfordern, aber nicht explizit bösartig sind.
- Erkennung von typosquatting und nicht fixierten Abhängigkeiten in der Lieferkettenkategorie.
- Umfassendes Scannen auf Datenexfiltrationsmuster, einschließlich des Zugriffs auf geheime Dateien und env-Dumps.
SKILL.md
Laden
Verwandte Openclaw-Skills
Lab2Startup Tech-Market-Fit-Strategie
Ein strategischer Rahmen für akademische und technische Teams, um modernste Technologie an reale Marktanforderungen anzupassen.
Coding Agent
Eine leistungsstarke Skill zur Hintergrundausführung, die Software-Engineering-Aufgaben an autonome Agenten wie Codex, Claude Code und Pi delegiert.
Agent Intelligence
Eine forschungsbasierte Intelligenzdatenbank zur Aufdeckung versteckter Funktionen, Modell-Codenames und Feature Flags in KI-Codierungstools.
Buddy Gacha
Ein deterministisches Sammelsystem für elektronische Haustiere, basierend auf der ursprünglichen Claude Code Buddy-Mechanik.
TJWeather Skill
Eine robuste Wettervorhersage-Skill, die globale meteorologische Daten mit intelligenten Geocodierungs-Fallbacks für KI-Agenten bereitstellt.
Lab2Startup Team-Selektor
Ein strategischer Rahmen zur Analyse und Auswahl des optimalen Führungsmodells für Co-Creation-Startup-Teams aus Lehrern und Schülern.
Hervorgehoben*
