ClawSecCheck — OpenClaw Security Self-Audit
OpenClaw代理本地只读安全审计工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：ClawSecCheck — OpenClaw Security Self-Audit。 它的用途是：OpenClaw代理本地只读安全审计工具 完整的 Skill 内容见：https://321skill.com/skills/clawseccheck-openclaw-security-self-audit-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我审计当前OpenClaw代理的所有已安装技能，生成HTML报告并给出A–F评分。' 它会自动扫描本地环境，输出包含攻击路径和修复建议的详细报告。或者
对AI说：'在安装这个新技能之前，先审查一下它的安全性。' 它会分析技能包中的代码和配置，标记潜在风险。
介绍
ClawSecCheck 是专为 OpenClaw 代理打造的安全审计工具，解决三大核心问题：安装前审查技能/插件/MCP 服务器的安全性、对已运行环境（配置、引导文件、已安装技能及宿主）进行 A–F 等级评分并揭示攻击路径与修复方案、持续监控配置漂移。它完全本地运行，不发起任何网络调用，不修改任何系统设置，确保审计过程零风险。
使用方式非常简单：运行扫描命令后，工具会自动分析当前环境并输出分级报告，支持 SARIF/HTML/JSON 三种格式导出。可选开启实时注入测试，验证防护能力。整个过程无需任何 API 密钥，所有数据留在本地。
适合 OpenClaw 代理的运维人员、智能体开发者以及安全审计人员，特别是那些需要在不依赖第三方服务的前提下快速评估代理安全状况的团队。对于频繁安装社区技能或插件的用户，安装前审查能有效避免引入恶意代码。
建议在安装新技能前先执行审查，并定期对运行环境做全量审计。监控漂移功能可用于持续跟踪配置变化，确保安全基线不被动摇。注意该工具仅针对 OpenClaw 代理，不适用于通用操作系统或容器安全扫描。
核心特点
与同类工具最大的区别是纯本地只读运行，无需 API 密钥、不联网、不修改任何配置，同时提供 A–F 等级评分、攻击路径解释和可读性极强的修复建议，而非仅输出风险列表。
注意事项
仅适用于 OpenClaw 代理环境，无法扫描通用操作系统或非 OpenClaw 的 AI 应用。
常见问题
需要付费或购买 API 密钥吗？
完全免费，无需任何 API 密钥，工具本地运行，不调用外部服务。
它能扫描哪些内容？
可扫描技能/插件/MCP 服务器安装包、配置文件、引导文件、已安装技能及宿主环境，还能监控配置漂移。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawseccheck-openclaw-security-self-audit-x-4/raw/index.md 读取 ClawSecCheck — OpenClaw Security Self-Audit 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawseccheck-openclaw-security-self-audit-x-4/raw/index.md（查看排版版本）