clawvet
安装前检测OpenClaw技能中的安全威胁
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawvet。 它的用途是：安装前检测OpenClaw技能中的安全威胁 完整的 Skill 内容见：https://321skill.com/skills/clawvet-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我用 ClawVet 扫描这个 OpenClaw 技能文件 skill.yaml，看看有没有安全风险。' 它会自动运行六轮分析，输出风险等级（例如 D 级）并列出发现的两处提示注入模式，同时给出修复建议。
介绍
ClawVet 是一个专为 OpenClaw 技能生态设计的安全分析工具，在您安装任何技能之前，自动扫描其中隐藏的提示注入、凭据窃取和远程代码执行（RCE）等威胁。它通过六轮分析、57 种威胁模式，对每个技能给出 A–F 风险等级，帮助您在源头避免恶意代码进入系统。
使用非常简单：将待检查的技能文件或目录路径传递给 ClawVet，工具会依次执行静态分析、模式匹配、沙箱模拟等六道关卡，最终输出一份包含风险等级、威胁类型、关键代码位置和修复建议的报告。整个过程无需人工干预，适合集成到 CI/CD 流水线中。
适合所有 OpenClaw 技能开发者、平台运维人员以及安全审计人员。无论您是开发新技能、审查第三方技能，还是定期对已有技能库进行安全巡检，ClawVet 都能提供可靠的自动化安全防护。
建议将 ClawVet 作为技能安装前的强制检查步骤，并与版本控制钩子配合使用。注意它仅针对 OpenClaw 技能格式，不适用于其他语言或框架的代码审核。
核心特点
ClawVet 专为 OpenClaw 技能格式定制，包含 57 种针对该生态的威胁模式，而非通用安全扫描器；六轮分析（静态、动态、模式匹配等）覆盖更全面的攻击面，并输出直观的 A–F 风险等级。
注意事项
仅适用于 OpenClaw 技能文件，无法直接扫描其他类型的代码或脚本。
常见问题
ClawVet 能检测哪些具体威胁？
主要检测提示注入（prompt injection）、凭据窃取（credential theft）、远程代码执行（RCE）以及 57 种与 OpenClaw 技能相关的恶意模式。
如何集成到 CI/CD 流程？
ClawVet 提供 CLI 接口，可轻松在 GitHub Actions、GitLab CI 等工具中调用，只需将技能文件路径作为参数传入即可。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawvet-x-7/raw/index.md 读取 clawvet 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawvet-x-7/raw/index.md（查看排版版本）