Sponsored by Vmake Labs Video Enhancer - Vmake Labs Video Enhancer는 AI를 활용해 동영상 화질을 개선하고, 디테일을 복원하며, 흐림을 줄이고 최대 8K까지 업스케일링합니다.

AI 광고 라이브러리

Openclaw Skills

ClawHub 스킬 보안 감사

Openclaw용 ClawHub 스킬 보안 감사

설치 전 에이전트 스킬에서 악성 패턴, 프롬프트 인젝션 및 공급망 위험을 식별하도록 설계된 포괄적인 보안 감사 도구입니다.

tjefferson

v1.3.0

Feb 25, 2026

설치

정보

Skill.md

설치 및 다운로드

1. ClawHub CLI

레지스트리에서 스킬을 바로 설치하는 가장 빠른 방법입니다.


                  npx clawhub@latest install skill-security-audit-2

2. 수동 설치

스킬 폴더를 다음 위치 중 하나로 복사하세요

글로벌

~/.openclaw/skills/

워크스페이스

<project>/skills/

우선순위: 워크스페이스 > 로컬 > 번들

3. 프롬프트 설치

이 프롬프트를 OpenClaw에 복사하면 자동으로 설치됩니다.


                  Clawhub를 사용해서 skill-security-audit-2 설치를 도와줘. Clawhub가 설치되어 있지 않다면 먼저 설치해 줘 (npm i -g clawhub).

다운로드를 원하시나요?

ZIP 아카이브 형태의 원본 스킬 파일을 받으세요.

ClawHub 스킬 보안 감사란 무엇인가요?

ClawHub 스킬 보안 감사는 Openclaw 스킬 생태계를 위해 설계된 전문 안전 도구입니다. 자동화된 정적 분석을 수행하고 구조화된 전문가 검토를 촉진하여 타사 스킬의 보안 상태를 평가하기 위한 강력한 프레임워크를 제공합니다. 이 스킬은 프롬프트 인젝션, 악성 스크립트 패턴, 데이터 유출 위험과 같은 정교한 위협을 탐지하도록 특별히 설계되어 AI 에이전트 환경이 공급망 공격으로 오염되지 않도록 보장합니다.

자동 스캔과 SKILL.md 파일 및 스크립트 동작의 심층 분석을 결합하여 다층 방어 메커니즘을 제공합니다. 커뮤니티 기여를 검토하는 개발자이든 내부 에이전트 기능을 관리하는 엔터프라이즈 관리자이든, 이 도구는 Openclaw 스킬 설치에 관한 정보에 입각한 결정을 내리는 데 필요한 인텔리전스를 제공합니다.

ClawHub 스킬 보안 감사 활용 사례

로컬 설치 전 ClawHub의 새로운 스킬 안전성 평가.
에이전트 안전 지침을 재정의하려는 숨겨진 프롬프트 인젝션 지시 탐지.
스킬 스크립트에서 난독화된 코드, 무단 네트워크 호출 또는 민감한 파일 시스템 액세스 식별.
SHA-256 파일 해싱을 사용하여 다운로드된 패키지의 무결성 확인.
복잡한 자동화 워크플로우에 포함된 Openclaw 스킬의 위험 수준 평가.

ClawHub 스킬 보안 감사 작동 원리

사용자는 로컬 디렉토리 경로, ClawHub 슬러그 또는 전체 URL을 통해 대상을 제공합니다.
자동 스캐너는 로컬에 존재하지 않는 경우 ClawHub API에서 스킬 메타데이터 및 다운로드 패키지를 가져옵니다.
정적 분석 엔진이 동작 및 구조 패턴을 포함한 60개 이상의 알려진 악성 지표에 대해 스킬 콘텐츠를 스캔합니다.
시스템은 의미론적 함정, 숨겨진 유니코드 문자 또는 사회 공학적 시도를 탐지하기 위해 SKILL.md 파일의 전문가 검토를 요청합니다.
모든 스크립트 및 종속성은 네트워크 동작, 지속성 메커니즘 및 SSH 키 또는 환경 변수와 같은 민감한 위치에 대한 액세스에 대해 분석됩니다.
SAFE에서 CRITICAL까지의 위험 등급과 특정 설치 권장 사항이 포함된 최종 보안 평가 보고서가 생성됩니다.

ClawHub 스킬 보안 감사 설정 가이드

이 스킬은 Python 3가 필요하며 핵심 작업에 표준 라이브러리를 사용합니다. 스캐너 구성 요소에 외부 Node.js 종속성은 필요하지 않습니다. 다음 명령을 사용하여 Openclaw 스킬 감사를 시작하십시오.

# 디스크에 이미 있는 스킬 스캔
python3 scripts/scan_skill.py <target-skill-directory>

# 슬러그를 사용하여 ClawHub에서 직접 스킬 스캔
python3 scripts/scan_skill.py --slug <skill-slug>

# 특정 버전의 스킬 스캔
python3 scripts/scan_skill.py --slug <skill-slug> --version <version-number>

ClawHub 스킬 보안 감사 데이터 스키마 및 분류 체계

이 스킬은 구조화된 JSON 보안 보고서를 생성하고 참조를 위한 위협 지식 베이스를 유지 관리합니다. 데이터는 다음과 같이 구성됩니다.

구성 요소	설명
scan_metadata	감사 타임스탬프, 도구 버전 및 평가된 대상 경로를 포함합니다.
summary	심각도(CRITICAL, HIGH, MEDIUM, LOW)별로 분류된 결과의 요약 수치입니다.
findings	특정 파일, 라인 번호, 일치하는 악성 텍스트 및 수정 권고를 포함한 세부 항목입니다.
file_inventory	무결성 확인을 위한 해당 SHA-256 해시가 포함된 Openclaw 스킬 패키지 내 모든 파일의 전체 목록입니다.
threat_knowledge_base	ClawHavoc 캠페인과 같은 알려진 공격 벡터를 자세히 설명하는 참조 마크다운 파일입니다.