clawsec-scanner
Agent平台自动化漏洞扫描器
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawsec-scanner。 它的用途是：Agent平台自动化漏洞扫描器 完整的 Skill 内容见：https://321skill.com/skills/clawsec-scanner/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“扫描当前项目目录下的所有依赖包漏洞”，它会自动识别 package.json 和 requirements.txt，执行 npm audit 和 pip-audit，并查询 OSV、NVD、GitHub Advisory 等多个 CVE 数据库，最终输出带严重等级、影响版本及修复建议的漏洞报告。
介绍
Clawsec Scanner 是一款专为 AI Agent 平台设计的自动化漏洞扫描工具，解决开发者在集成第三方依赖时无法及时发现已知安全漏洞的痛点。它自动执行 npm audit 和 pip-audit 依赖扫描，并聚合查询 OSV、NVD、GitHub Advisory 等多个 CVE 数据库，快速定位项目中存在的高危、中危漏洞，降低安全风险。
使用非常简单：安装后直接在项目目录运行扫描命令，工具会自动识别 package.json 和 requirements.txt 等依赖配置文件，执行依赖审计并对比多个漏洞库，最终输出结构化的漏洞报告，包含 CVE 编号、严重等级、影响版本及修复建议。支持 CI/CD 集成，可在每次构建时自动触发扫描。
适合所有使用 Node.js 或 Python 生态的 AI Agent 开发者、运维工程师、安全测试人员以及后端开发。无论是个人项目还是团队协作，都能通过该工具快速建立依赖安全基线，避免因第三方组件漏洞导致的生产事故。
建议将 Clawsec Scanner 纳入日常开发流程，例如在 pre-commit hook 或 CI 流水线中定期执行。注意该工具仅检测已知 CVE 和依赖安全问题，不覆盖自定义代码逻辑漏洞，需要配合静态分析工具共同使用。
核心特点
同时支持 npm 和 pip 两大生态的依赖扫描，并自动聚合 OSV、NVD、GitHub Advisory 等多个权威漏洞数据库，一站式输出跨语言漏洞报告，无需手动切换多个检查工具。
注意事项
仅检测已知 CVE 和依赖安全问题，不适用自定义代码逻辑漏洞或运行时安全攻击的检测。
常见问题
支持哪些编程语言？
目前支持 Node.js（npm audit）和 Python（pip-audit），后续可能扩展更多语言。
如何集成到 CI/CD 流水线？
在 CI 配置中运行 `npx clawsec-scanner` 或 `python -m clawsec` 即可，输出 JSON 格式可被后续步骤解析。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawsec-scanner/raw/index.md 读取 clawsec-scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawsec-scanner/raw/index.md（查看排版版本）