ClawSecCheck — OpenClaw Security Self-Audit
为OpenClaw智能体提供本地、只读的安全审计工具。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：ClawSecCheck — OpenClaw Security Self-Audit。 它的用途是：为OpenClaw智能体提供本地、只读的安全审计工具。 完整的 Skill 内容见：https://321skill.com/skills/clawseccheck-openclaw-security-self-audit-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用ClawSecCheck扫描我当前OpenClaw主目录下的所有已安装技能，并生成一份HTML格式的安全报告。’，它会调用该工具对你的技能目录进行静态分析，识别潜在的安全漏洞、权限问题和配置错误，并以清晰的HTML报告形式呈现安全评级和修复建议。或者，在安装一个新技能前，你可以说：‘请先对这个技能包文件进行安全审查。’，工具会模拟分析其内容，评估安装风险。
介绍
ClawSecCheck 是一款专为 OpenClaw 智能体设计的本地化安全审计工具，它能在不改变现有配置、不连接网络的情况下，帮助用户全面评估智能体的安全状况。
它主要解决三大问题：一是在安装新技能、插件或MCP服务器前进行安全审查，避免引入风险；二是对已运行的智能体进行全面“体检”，包括配置、启动文件、已安装技能及宿主环境，并给出A-F的安全评级、攻击路径分析和通俗易懂的修复建议；三是持续监控配置是否发生“漂移”，即意外或未经授权的变更。
使用方式非常简单直接。用户只需在本地运行该扫描器，指定需要审计的目标（如一个待安装的技能包或正在运行的OpenClaw实例），工具便会自动执行静态分析和安全检查，并生成详细的审计报告。整个过程是只读的，确保绝对安全。
它非常适合智能体开发者、运维工程师以及对自身AI助手安全性有较高要求的用户。无论是个人开发者管理自己的智能体，还是团队需要确保部署的智能体符合安全基线，ClawSecCheck都能提供专业级的审计支持。
建议将定期运行 ClawSecCheck 纳入智能体开发和运维的常规流程中。对于关键更新或从第三方来源获取的技能，务必在安装前进行审查。其生成的SARIF、HTML或JSON格式报告，便于集成到CI/CD流程或存档备查。
核心特点
与同类安全扫描工具相比，其核心区别在于：1) 专为OpenClaw智能体生态量身定制，能深入理解其配置、技能和MCP服务器的结构；2) 采用完全本地、只读的扫描模式，无需API密钥，不进行任何网络调用，也绝不会修改用户现有设置，从设计上杜绝了引入新风险的可能。
注意事项
该工具主要专注于OpenClaw智能体本身及其组件的静态安全审计，不适合用于对运行中智能体的动态行为进行实时入侵检测或深度渗透测试。
常见问题
ClawSecCheck需要联网吗？
完全不需要。它是一个本地、只读的扫描器，不进行任何网络调用，所有分析均在本地完成。
使用ClawSecCheck会修改我的OpenClaw配置吗？
绝对不会。该工具被设计为完全只读，它只会检查和分析你的配置与文件，而不会对其做出任何更改。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawseccheck-openclaw-security-self-audit-x-2/raw/index.md 读取 ClawSecCheck — OpenClaw Security Self-Audit 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawseccheck-openclaw-security-self-audit-x-2/raw/index.md（查看排版版本）