clawsec-scanner
自动扫描Agent平台依赖与CVE漏洞
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-scanner。 它的用途是：自动扫描Agent平台依赖与CVE漏洞 完整的 Skill 内容见：https://321skill.com/skills/clawsec-scanner-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'扫描当前项目目录的依赖漏洞'，clawsec-scanner 会自动运行 npm audit 和 pip-audit，并查询多个 CVE 数据库，最终生成一份包含漏洞编号、严重等级、修复版本的报告。
介绍
clawsec-scanner 是一款专为 AI Agent 平台设计的自动化漏洞扫描工具。它能够自动检测项目中的依赖安全风险，集成 npm audit 和 pip-audit 进行依赖包漏洞扫描，同时聚合 OSV、NVD、GitHub Advisory 等多个权威 CVE 数据库，快速定位已知漏洞并提供修复建议，帮助开发者在智能体开发过程中及时消除安全隐患。
核心特点
与通用漏洞扫描器不同，clawsec-scanner 专门针对 Agent 平台（如 Claude、Trae、Cursor 等）的依赖环境优化，同时支持 Node.js 和 Python 生态，并自动合并多个 CVE 数据库结果，减少误报和重复查询。
注意事项
仅支持 npm 和 pip 包管理器，对于其他语言或自定义依赖的扫描需要额外配置。
常见问题
clawsec-scanner 支持哪些语言？
目前支持 Node.js（npm）和 Python（pip）的依赖扫描，更多语言支持正在开发中。
如何运行一次完整扫描？
在项目根目录执行 `npx clawsec-scanner scan` 或 `clawsec-scanner scan`，它会自动分析依赖文件并查询 CVE 数据库。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-scanner-x-6/raw/index.md 读取 clawsec-scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-scanner-x-6/raw/index.md（查看排版版本）