Fail-closed安全审计工具，集成trufflehog、semgrep与自定义 hostile audit，专供OpenClaw/ClawHub技能在启用前检测泄露凭证、提示注入与持久化威胁。
说明：
分通过”的虚假安全感
3. **零信任工作流支持**：强制要求 `openclaw-skill.json` 权限清单，缺失即拒绝
4. **跨平台依赖管理**：内置 apt/brew 多源安装配置，覆盖 jq、trufflehog、semgrep、python3
## 潜在缺点与局限性
– **静态分析局限**：semgrep 规则集为自动化匹配，可能存在误报或新型攻击模式漏检
– **Docker 可选性**：虽建议隔离执行，但沙箱非强制，用户可能忽略运行时防护
– **依赖外部工具链**：trufflehog、semgrep 的版本差异可能导致结果不一致
– **paranoid 模式可用性**：过度严格的策略可能阻碍正常技能部署，需权衡安全与效率
## 适合人群
– OpenClaw/ClawHub 技能仓库维护者与平台运营方
– 需自动化供应链安全审查的 DevSecOps 团队
– 对”不可信代码”执行前强制审计的企业安全架构师
## 常规风险
– **工具链供应链攻击**：pipx/brew/apt 渠道本身可能成为攻击向量
– **JSON 解析依赖**：输出依赖 `jq`，若目标系统未预装可能导致管道失败
– **权限清单伪造**：`openclaw-skill.json` 可被恶意构造，需配合签名验证增强信任1c:Td02,
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
会员专属
