clawsec-scanner
面向智能体平台的自动化漏洞扫描器，支持依赖扫描与多源CVE查询。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-scanner。 它的用途是：面向智能体平台的自动化漏洞扫描器，支持依赖扫描与多源CVE查询。 完整的 Skill 内容见：https://321skill.com/skills/clawsec-scanner-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用 clawsec-scanner 扫描我当前项目目录下的所有依赖，并生成一份漏洞报告。’，它会调用该工具，执行 npm audit 和 pip-audit 等命令，并从 OSV、NVD 等数据库拉取最新的 CVE 信息，最终为你呈现一份包含漏洞详情、严重等级和修复建议的汇总报告。
介绍
clawsec-scanner 是一款专为智能体平台设计的自动化漏洞扫描工具，旨在解决开发者在构建和部署AI应用时面临的安全隐患问题。它能够自动扫描项目依赖，识别已知的安全漏洞，帮助开发者提前发现并修复潜在风险。
该工具通过集成 npm audit、pip-audit 等主流依赖扫描工具，并结合 OSV、NVD、GitHub Advisory 等多个权威CVE数据库进行交叉查询，确保漏洞信息的全面性和准确性。用户只需提供项目路径或依赖清单，即可快速获取详细的漏洞报告。
它非常适合智能体开发者、全栈工程师以及负责应用安全（DevSecOps）的运维人员使用。对于任何需要在AI应用开发生命周期中集成安全检查的团队或个人，这个工具都能显著提升安全审计的效率和覆盖面。
使用建议是将其集成到CI/CD流水线中，作为代码提交或构建前的自动检查环节。需要注意的是，扫描结果依赖于外部数据库的更新，对于零日漏洞或尚未收录的漏洞可能存在延迟，因此不应作为唯一的安全保障措施。
核心特点
核心区别在于其专门针对智能体平台进行优化，并整合了多个权威CVE数据库进行交叉验证，相比单一工具（如仅使用npm audit）能提供更全面的漏洞覆盖和更准确的威胁评估。
注意事项
不适合扫描非标准依赖项或私有、未公开的代码库漏洞，且扫描深度受限于其集成的外部数据库更新速度。
常见问题
clawsec-scanner 支持扫描哪些编程语言的依赖？
主要支持 Node.js (npm) 和 Python (pip) 项目的依赖扫描。
这个扫描器能集成到 GitHub Actions 吗？
可以，它提供命令行接口，能轻松集成到 GitHub Actions 或其他 CI/CD 流程中。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-scanner-x-5/raw/index.md 读取 clawsec-scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-scanner-x-5/raw/index.md（查看排版版本）