clawsec-nanoclaw
专门用于检查NanoClaw技能安全漏洞的扫描工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-nanoclaw。 它的用途是：专门用于检查NanoClaw技能安全漏洞的扫描工具 完整的 Skill 内容见：https://321skill.com/skills/clawsec-nanoclaw-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请用clawsec-nanoclaw扫描我即将安装的weather-forecast技能包'，它会执行安全扫描，分析该技能包的代码和依赖，并生成一份报告，指出是否存在已知漏洞、硬编码密钥等安全问题，帮助你决定是否安全安装。
介绍
clawsec-nanoclaw是一个专注于NanoClaw技能生态系统的安全扫描工具。它主要解决在安装或使用第三方NanoClaw技能时可能遇到的安全风险问题，例如代码漏洞、恶意行为或配置不当等。
使用时，您可以在安装任何新的NanoClaw技能之前运行此工具进行安全检查，或者当您收到安全通告时，用它来验证您的技能库是否受到影响。它能扫描技能代码，识别已知的漏洞模式和不安全的依赖项。
这个工具非常适合负责维护NanoClaw技能环境安全性的运维工程师、智能体开发者，以及对AI应用安全性有较高要求的产品经理。他们可以利用此工具确保集成的技能不会引入安全风险。
建议将此工具集成到您的技能安装或更新流程中，作为一道强制性的安全检查环节。请注意，它主要针对NanoClaw技能生态，对于其他类型的代码或应用的安全检查能力有限。
核心特点
这是专门为NanoClaw技能生态系统量身定制的安全扫描器，而非通用的代码安全工具，能更精准地识别该生态特有的技能包结构和潜在风险。
注意事项
不适合扫描非NanoClaw技能生态的通用代码、应用程序或智能合约。
常见问题
clawsec-nanoclaw能检查哪些类型的安全问题？
主要检查NanoClaw技能中的代码漏洞、恶意代码、不安全的依赖和配置问题。
安装新技能前必须用它扫描吗？
强烈建议，这是预防不安全技能引入风险的有效手段。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-nanoclaw-x-4/raw/index.md 读取 clawsec-nanoclaw 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-nanoclaw-x-4/raw/index.md（查看排版版本）