clawsec-nanoclaw

介绍

该技能用于在安装新的 NanoClaw 技能前，自动检测其中的安全漏洞和潜在风险，防止恶意或存在缺陷的技能影响机器人运行。它帮助开发者和运维人员快速发现常见安全问题，如代码注入、敏感信息泄露、权限配置不当等，确保技能生态的安全可靠。 使用方法：在安装新技能之前，或收到安全公告时，直接向AI发起检查请求。AI会拉取目标技能的代码和配置，进行静态分析，并输出详细的漏洞报告和修复建议。支持批量检查多个技能，也可定期对已安装技能进行安全审计。 适合智能体开发者、运维工程师和全栈开发者，尤其是那些在 NanoClaw 平台上构建或部署技能、需要保障系统安全性的用户。也适合企业安全团队对内部技能库进行合规审查。 注意事项：该技能仅针对 NanoClaw 技能生态，不适用于通用软件或Web应用的安全扫描。检查结果基于静态分析，无法覆盖所有运行时漏洞，建议结合动态测试使用。扫描过程中可能会访问技能源码，请确保有相应权限。