clawdbot-security-check
让Clawdbot具备自我安全审计能力的知识框架
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawdbot-security-check。 它的用途是：让Clawdbot具备自我安全审计能力的知识框架 完整的 Skill 内容见：https://321skill.com/skills/clawdbot-security-check/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“@clawdbot，请对我的安全配置进行一次深度审计。” 它会基于13个安全领域框架，动态分析你的Clawdbot实例配置，识别出诸如网关是否不当暴露、DM策略是否过于宽松、密钥文件权限是否正确等问题，并生成一份结构化的报告，详细说明每个发现的风险等级和具体修复步骤。
介绍
这个Skill解决了Clawdbot AI助手在拥有强大工具能力时，如何主动评估自身安全配置风险的问题。它并非一个简单的脚本，而是将一套源自安全专家的知识框架内嵌到Clawdbot中，使其能够动态推理，检查从网络暴露、权限控制到密钥管理等13个关键安全领域。
使用方式非常直接，用户只需通过自然语言指令（如“@clawdbot audit my security”）即可触发审计流程。Clawdbot会基于内置的安全原则，分析当前配置，并生成一份包含问题描述、严重等级和修复建议的详细报告。整个过程是只读的，不会修改任何配置。
它非常适合负责部署和维护Clawdbot的运维工程师、智能体开发者以及任何需要确保AI助手在生产环境中安全运行的技术人员。对于安全意识强的个人用户，它也是检查个人实例配置的好工具。
使用建议是将其作为上线前或定期安全检查的必备环节。由于它不执行自动修复，报告中的建议需要由具备相应权限的管理员手动实施。特别注意，它主要审计Clawdbot自身的配置安全，不替代对宿主服务器或网络基础设施的全面安全审计。
核心特点
与静态安全检查脚本不同，这是一个让AI基于安全知识框架进行动态推理的“授人以渔”式方案；它专注于Clawdbot自身的安全态势，覆盖了从网关暴露到插件信任模型的13个具体领域，而非通用的系统安全扫描。
注意事项
该Skill仅用于生成安全审计报告，不具备自动修复功能，且主要针对Clawdbot应用层配置，不覆盖底层操作系统或网络安全。
常见问题
这个Skill会自动修复安全问题吗？
不会。它是一个100%只读的审计工具，仅生成报告并提供修复建议，所有修复操作都需要管理员手动完成。
它能检查服务器本身的安全漏洞吗？
不能。它专注于Clawdbot应用自身的配置安全（如API网关、权限策略、密钥存储等），不扫描服务器操作系统、网络服务或其他软件漏洞。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawdbot-security-check/raw/index.md 读取 clawdbot-security-check 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawdbot-security-check/raw/index.md（查看排版版本）