clawsec-nanoclaw
用于检查NanoClaw技能安全漏洞，保障技能安装安全。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-nanoclaw。 它的用途是：用于检查NanoClaw技能安全漏洞，保障技能安装安全。 完整的 Skill 内容见：https://321skill.com/skills/clawsec-nanoclaw-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'我想安装一个社区分享的天气查询技能，请先用 clawsec-nanoclaw 帮我检查一下它的安全性。'，它会调用该工具对技能包进行扫描，并返回一份详细的安全评估报告，列出所有发现的风险项和修复建议，帮助你决定是否安全安装。
介绍
clawsec-nanoclaw 是一款专注于 NanoClaw 技能生态安全性的工具。它主要解决用户在安装或使用第三方 NanoClaw 技能时面临的安全风险问题，通过主动扫描和分析，帮助用户识别技能中可能存在的安全漏洞或恶意代码。
使用时，用户可以在安装任何新的 NanoClaw 技能之前运行该工具，或当收到安全通告时主动进行检查。它会分析技能包的代码、依赖和配置，生成一份安全评估报告，指出潜在的风险点，如权限过高、敏感信息泄露、不安全的依赖项等。
这个工具非常适合负责部署和维护 NanoClaw 技能的管理员、开发者，以及对 AI 智能体应用安全性有较高要求的团队。它能帮助他们在享受社区丰富技能的同时，有效管理安全风险。
建议将此工具集成到技能安装的标准化流程中，作为一道强制性的安全检查步骤。需要注意的是，该工具主要针对 NanoClaw 技能框架，其检测规则和覆盖范围可能随框架更新而变化，对于高度定制或非标准的技能包，可能需要结合人工审计。
核心特点
这是专为 NanoClaw 技能生态定制的安全扫描工具，而非通用的代码安全扫描器。它深度理解 NanoClaw 技能的结构、权限模型和常见风险模式，能提供更具针对性的安全检查。
注意事项
不适合扫描非 NanoClaw 框架开发的 AI 技能或通用软件项目。
常见问题
clawsec-nanoclaw 能检测哪些类型的安全漏洞？
主要检测技能代码中的硬编码密钥、不安全的依赖、过高的系统权限、潜在的代码注入点等 NanoClaw 技能常见风险。
安装新技能前必须使用它吗？
强烈建议使用，尤其是安装来源不明或社区新发布的技能时，它可以作为一道重要的安全防线。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-nanoclaw-x-5/raw/index.md 读取 clawsec-nanoclaw 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-nanoclaw-x-5/raw/index.md（查看排版版本）