clawsec-nanoclaw

介绍

该 Skill 专门用于检测 NanoClaw 平台上的技能是否存在安全漏洞，帮助用户在安装新技能前或日常维护中快速识别潜在风险，保护 bot 免受恶意代码、敏感信息泄露或权限滥用等威胁。它能够扫描技能代码中的硬编码密钥、注入漏洞、不安全配置等常见问题，并依据安全公告提供实时预警。

使用方式非常直接：只需对 AI 说出“检查这个 NanoClaw 技能的安全性”或“扫描技能漏洞”，该工具会自动分析技能包结构，生成安全审计报告，列出发现的问题及修复建议。无需手动配置或学习复杂命令行，适合集成到开发工作流中。

主要面向智能体开发者、运维工程师以及安全审计人员。如果你在 NanoClaw 平台上开发或部署技能，建议在每次安装或更新技能前运行此检查，确保上线前消除安全隐患。对于团队协作场景，也可作为 CI/CD 流程中的安全门禁环节。

注意：该工具仅针对 NanoClaw 平台技能格式设计，不适用于通用代码或非 NanoClaw 的 AI 技能。建议定期更新技能库，结合官方安全公告使用，以获取最新的漏洞特征库。对于复杂供应链攻击，仍需结合其他安全工具进行纵深防御。