clawsec-scanner
针对AI智能体平台的自动化漏洞扫描工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-scanner。 它的用途是：针对AI智能体平台的自动化漏洞扫描工具 完整的 Skill 内容见：https://321skill.com/skills/clawsec-scanner-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用clawsec-scanner检查当前项目的依赖是否存在已知安全漏洞。’，它会引导你在项目根目录运行扫描命令，并解析生成的报告，指出高风险漏洞及建议的修复版本。
介绍
clawsec-scanner是一款专为AI智能体平台设计的自动化漏洞扫描工具，旨在解决开发者在构建和部署智能体应用时面临的安全隐患问题。它能够自动识别项目依赖中的已知漏洞，帮助开发者提前规避安全风险，确保应用上线前的代码安全性。
该工具通过集成npm audit、pip-audit等主流依赖扫描工具，并结合OSV、NVD、GitHub Advisory等多个CVE数据库进行交叉查询，实现对项目依赖链的全面安全检查。用户只需在项目目录下运行简单的命令，即可生成详细的漏洞报告。
它非常适合需要快速进行安全审计的开发者，特别是那些在智能体平台上构建复杂应用、集成大量第三方库的全栈开发、后端开发和运维工程师。对于注重代码安全和合规性的团队，此工具能有效融入CI/CD流程，作为自动化安全检查的一环。
建议在项目开发的早期阶段就引入此扫描工具，并定期运行以检查新披露的漏洞。由于扫描结果依赖于外部数据库的更新，对于时效性要求极高的生产环境，仍需结合其他安全手段进行综合评估。
核心特点
与通用代码扫描工具不同，它专门针对AI智能体平台的依赖生态进行优化，并集成了多源CVE数据库查询，能更精准地识别智能体开发中常用的npm、pip包的安全漏洞。
注意事项
不适合扫描非依赖性的业务逻辑漏洞或需要深度语义分析的复杂安全漏洞。
常见问题
clawsec-scanner能扫描哪些类型的项目？
主要支持包含npm（Node.js）或pip（Python）依赖的智能体平台项目，进行依赖包漏洞扫描。
扫描结果如何查看？
工具运行后会在终端输出详细的漏洞列表，包括CVE编号、严重等级和受影响依赖包版本。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-scanner-x-4/raw/index.md 读取 clawsec-scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-scanner-x-4/raw/index.md（查看排版版本）