ClawSecCheck — OpenClaw Security Self-Audit
本地只读安全审计，为OpenClaw agent把关
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：ClawSecCheck — OpenClaw Security Self-Audit。 它的用途是：本地只读安全审计，为OpenClaw agent把关 完整的 Skill 内容见：https://321skill.com/skills/clawseccheck-openclaw-security-self-audit-x-10/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用ClawSecCheck对新下载的MCP服务器技能进行安装前安全审查'，它会扫描技能文件，检查是否存在危险权限、可疑代码注入，并生成安全等级报告，然后导出SARIF格式供你分析。
介绍
ClawSecCheck 是一个专为 OpenClaw agent 设计的本地、只读安全审计工具。它解决的核心问题是：在安装任何技能、插件或 MCP 服务器之前，如何快速判断其安全性？同时，对于已经运行的环境，如何全面评估配置、引导文件、已安装技能和主机本身的安全状况，并持续监控其是否发生偏离？
使用非常简单：只需运行一个命令，工具会以只读方式扫描你的 OpenClaw 环境，无需任何 API 密钥，全程不联网、不修改任何文件。它会自动执行三项任务：1）安装前审查——对候选技能进行静态分析，标记潜在风险；2）运行审计——对现有环境打分（A–F），并详细列出攻击路径及通俗易懂的修复建议；3）漂移监控——持续跟踪配置变化，及时发现异常。结果支持导出为 SARIF、HTML 或 JSON 格式，还可选开启实时注入测试。
适合所有 OpenClaw agent 的开发者、运维人员以及安全审计人员。无论你是刚刚搭建 agent 环境，还是已经运行了多个技能，都可以用它来快速排查安全隐患，确保系统不被恶意或错误配置入侵。
使用建议：建议在安装新技能前先运行安装前审查，并定期对运行环境执行完整审计（例如每周一次）。漂移监控功能可以集成到 CI/CD 流程中，实现自动化安全门禁。注意：该工具仅能检测静态和已知问题，无法覆盖运行时动态攻击，请结合其他安全措施使用。
核心特点
同类安全审计工具大多需要联网、上传数据或修改配置，而 ClawSecCheck 完全本地运行、只读扫描、零网络调用，且专为 OpenClaw agent 定制，无需额外 API 密钥，隐私保护能力更强。
注意事项
仅适用于 OpenClaw agent 环境，不支持其他 agent 框架，且无法检测运行时动态攻击或零日漏洞。
常见问题
需要联网吗？
不需要，工具全程本地运行，不发起任何网络请求。
会修改我的配置或文件吗？
不会，工具只读扫描，不更改任何文件或设置。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawseccheck-openclaw-security-self-audit-x-10/raw/index.md 读取 ClawSecCheck — OpenClaw Security Self-Audit 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawseccheck-openclaw-security-self-audit-x-10/raw/index.md（查看排版版本）