clawsec-nanoclaw
用于检查NanoClaw技能安全漏洞，确保安装安全
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-nanoclaw。 它的用途是：用于检查NanoClaw技能安全漏洞，确保安装安全 完整的 Skill 内容见：https://321skill.com/skills/clawsec-nanoclaw-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我想安装一个社区分享的NanoClaw技能，请先用clawsec-nanoclaw帮我检查一下它的安全性。’，它会调用该技能对目标技能包进行扫描，分析其代码结构、权限声明和API调用，并反馈是否存在已知风险模式或可疑行为，帮助你决定是否安全可装。
介绍
clawsec-nanoclaw是一个专门为NanoClaw技能生态设计的安全检查工具。它主要解决用户在安装或使用第三方NanoClaw技能时面临的安全风险问题，例如恶意代码、权限滥用或数据泄露等隐患。
该技能通过预设的安全扫描规则和漏洞数据库，对目标技能进行自动化分析。当用户计划安装新技能或收到安全通告时，可以调用此技能快速评估潜在风险，并生成简要的安全报告。
它非常适合智能体开发者、运维工程师以及对AI应用安全性有较高要求的用户。这些用户需要在集成外部能力时，确保其智能体或工作流不被恶意功能干扰或破坏。
建议在每次安装来自社区或非官方来源的NanoClaw技能前都使用此工具进行检查。请注意，其检测能力依赖于已知的漏洞模式库，对于极其新颖或高度混淆的攻击手段可能无法完全识别，因此不应作为唯一的安全保障措施。
核心特点
这是专门针对NanoClaw技能生态的专用安全扫描工具，而非通用的代码安全分析器。它内置了对NanoClaw技能特有结构和API调用模式的风险检测规则。
注意事项
主要针对NanoClaw技能生态，不适用于检查其他框架或通用软件项目的安全漏洞。
常见问题
clawsec-nanoclaw能检测哪些类型的安全漏洞？
主要检测NanoClaw技能中的恶意代码注入、不安全的权限请求、数据泄露风险以及已知的漏洞模式。
安装新技能前必须用它检查吗？
强烈建议，尤其是对于来自非官方或未经验证来源的技能，以降低引入安全风险的概率。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-nanoclaw-x-2/raw/index.md 读取 clawsec-nanoclaw 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-nanoclaw-x-2/raw/index.md（查看排版版本）