clawsec-nanoclaw
用于检查NanoClaw技能安全漏洞的专用工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-nanoclaw。 它的用途是：用于检查NanoClaw技能安全漏洞的专用工具 完整的 Skill 内容见：https://321skill.com/skills/clawsec-nanoclaw-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用clawsec-nanoclaw检查我即将安装的“xxx-marketing”技能包。'，它会自动运行安全扫描，分析技能代码中的潜在漏洞、权限设置和外部依赖，并生成一份包含风险等级和建议的安全报告，帮助你决定是否安全安装。
介绍
clawsec-nanoclaw是一个专注于NanoClaw技能生态系统的安全扫描工具。它主要解决在安装或使用第三方NanoClaw技能时可能面临的安全风险问题，例如恶意代码、权限滥用或数据泄露漏洞。
用户可以在安装任何新的NanoClaw技能之前运行此工具，对技能包进行静态分析和安全检查。它通过预定义的规则集扫描技能代码，识别潜在的安全漏洞和可疑模式，并生成详细的安全报告。
该工具特别适合智能体开发者、运维工程师以及对AI应用安全性有较高要求的团队使用。他们可以利用此工具建立安全准入机制，确保集成到工作流中的AI技能都经过基本的安全审查。
建议将此工具集成到CI/CD流程中，作为技能安装前的强制检查步骤。使用时需注意，它主要针对NanoClaw技能格式，且检测规则可能需要根据安全威胁的变化而定期更新，对于零日漏洞或高度隐蔽的恶意代码可能存在检测盲区。
核心特点
这是专门为NanoClaw技能生态系统设计的原生安全工具，而非通用的代码安全扫描器。它深度理解NanoClaw技能的结构、权限模型和常见攻击模式，能提供更具针对性的安全检查。
注意事项
仅适用于NanoClaw技能格式，无法检测所有类型的安全漏洞，且对加密或混淆过的恶意代码检测能力有限。
常见问题
clawsec-nanoclaw能检测哪些类型的安全漏洞？
主要检测NanoClaw技能中常见的代码注入、权限越界、敏感信息泄露、恶意网络请求等安全风险。
这个工具应该在什么时候使用？
建议在安装任何新的NanoClaw技能之前，以及定期对已安装技能进行安全审计时使用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-nanoclaw-x-7/raw/index.md 读取 clawsec-nanoclaw 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-nanoclaw-x-7/raw/index.md（查看排版版本）