ClawSecCheck — OpenClaw Security Self-Audit
OpenClaw 智能体本地只读安全审计
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：ClawSecCheck — OpenClaw Security Self-Audit。 它的用途是：OpenClaw 智能体本地只读安全审计 完整的 Skill 内容见：https://321skill.com/skills/clawseccheck-openclaw-security-self-audit-x-9/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'审计我当前 OpenClaw 代理的所有已安装技能和配置文件，输出 HTML 报告'，它会扫描 config、bootstrap 文件、技能目录和宿主系统，生成 A–F 等级评分和攻击路径。
对AI说：'审查这个新技能 before_install.zip 是否安全'，它会解压并分析代码中的危险调用、密钥硬编码和网络请求，给出安全评级。
介绍
ClawSecCheck 是一个专为 OpenClaw 智能体设计的本地安全审计工具，解决 AI 开发者在安装第三方技能、插件或 MCP 服务器前无法评估其安全风险的问题，也帮助审计已运行环境的配置、引导文件、已安装技能和宿主系统，给出 A–F 等级评分、攻击路径和通俗易懂的修复建议，并持续监控配置漂移。
使用非常简单：扫描器完全在本地只读运行，无需任何 API 密钥，不发起网络请求，也绝不修改任何系统文件或配置。你只需在终端运行对应命令，即可对单个技能/插件/MCP 服务器进行预安装审查，或对整个 OpenClaw 代理环境进行全量审计，并导出 SARIF/HTML/JSON 格式报告。还支持可选的实时注入测试，用于验证防御能力。
适合运维工程师、安全工程师和智能体开发者，尤其是在生产环境中部署 OpenClaw 代理的团队，或者需要对外部导入的技能进行安全评估的个人开发者。也适合在 CI/CD 流水线中集成安全门禁，确保每次技能更新不会引入风险。
建议在首次安装 OpenClaw 代理后立即运行一次全量审计建立基线，之后每次新增技能或插件前运行预安装审查。监控模式可设置为定时任务，自动检查配置漂移。注意该工具仅审计 OpenClaw 生态，不适用于通用操作系统或容器安全扫描。
核心特点
同类安全审计工具要么需要联网分析，要么会修改系统配置；ClawSecCheck 是唯一完全本地只读、零网络调用、零修改的 OpenClaw 专用审计工具，且提供 A–F 等级评分和攻击路径可视化。
注意事项
仅适用于 OpenClaw 智能体生态，无法审计通用软件、操作系统或非 OpenClaw 框架的 AI 代理。
常见问题
运行 ClawSecCheck 需要联网吗？
不需要，扫描器完全在本地执行，不发起任何网络调用，也不会向外部发送数据。
它会修改我的配置文件或技能吗？
不会，扫描器是只读的，绝对不会更改任何文件、配置或系统设置。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawseccheck-openclaw-security-self-audit-x-9/raw/index.md 读取 ClawSecCheck — OpenClaw Security Self-Audit 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawseccheck-openclaw-security-self-audit-x-9/raw/index.md（查看排版版本）