clawsec-scanner
面向智能体平台的自动化漏洞扫描工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-scanner。 它的用途是：面向智能体平台的自动化漏洞扫描工具 完整的 Skill 内容见：https://321skill.com/skills/clawsec-scanner-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用 clawsec-scanner 扫描我当前项目的 dependencies 目录，检查其中是否存在已知的安全漏洞。’，它会调用该工具，执行 npm audit 和 pip-audit 等命令，并查询多个漏洞数据库，最终生成一份包含漏洞详情、风险等级和修复建议的扫描报告给你。
介绍
clawsec-scanner 是一款专为智能体平台设计的自动化漏洞扫描工具，旨在解决开发者在构建和部署AI应用时面临的安全隐患问题。它通过自动化扫描，帮助开发者及时发现并修复依赖组件中的已知漏洞，从而降低应用被攻击的风险。
该工具通过集成多种扫描引擎和漏洞数据库来工作。它能够自动执行 npm audit 和 pip-audit 等命令，对项目依赖进行安全检查。同时，它还会连接 OSV、NVD、GitHub Advisory 等多个权威漏洞数据库，进行CVE查询和匹配，提供全面的漏洞报告。
它特别适合智能体开发者、全栈工程师和运维人员使用。对于正在开发基于Node.js或Python的AI应用、聊天机器人或自动化工作流的团队，clawsec-scanner 可以轻松集成到开发流程中，作为代码提交前或CI/CD流水线中的一道安全门禁。
建议在项目开发的早期阶段就引入此工具，并定期运行扫描。由于漏洞数据库持续更新，建议将其配置为定时任务。需要注意的是，扫描结果需要人工复核，工具主要提供已知漏洞的匹配，对于逻辑漏洞或业务安全风险仍需结合其他手段进行审计。
核心特点
与通用代码扫描工具不同，它专门针对智能体平台的依赖栈（如Node.js、Python）进行优化，并集成了对OSV、GitHub Advisory等更适合现代开源生态的漏洞数据库的查询，能更精准地发现AI应用依赖组件的安全问题。
注意事项
该工具主要针对已知CVE漏洞进行扫描，不适合发现业务逻辑漏洞、配置错误或需要深度代码审计的复杂安全问题。
常见问题
clawsec-scanner 能扫描哪些类型的项目？
主要支持包含 npm (Node.js) 或 pip (Python) 依赖管理的项目，适用于大多数智能体平台和AI应用的后端代码。
扫描结果如何查看？
工具会生成详细的报告，列出发现的漏洞、受影响的依赖包、严重等级以及相关的CVE编号和修复建议。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-scanner-x-2/raw/index.md 读取 clawsec-scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-scanner-x-2/raw/index.md（查看排版版本）