clawvet
在安装前扫描OpenClaw技能，检测隐藏的恶意威胁。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：clawvet。 它的用途是：在安装前扫描OpenClaw技能，检测隐藏的恶意威胁。 完整的 Skill 内容见：https://321skill.com/skills/clawvet-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'分析一下这个OpenClaw技能包：https://example.com/skill.zip'，它会调用clawvet对该技能进行六轮安全扫描，检查是否存在提示词注入、密钥泄露等57种威胁模式，并最终生成一份包含A-F风险等级和详细问题列表的报告，帮助你决定是否安全可安装。
介绍
clawvet是一款专为OpenClaw技能设计的静态安全扫描工具。它旨在解决用户在安装和使用第三方AI技能时面临的安全风险，例如提示词注入、凭证窃取和远程代码执行（RCE）等恶意代码。
用户只需在安装任何OpenClaw技能前，运行clawvet对该技能进行分析。工具会通过六次分析过程，匹配57种威胁模式，并最终给出一个从A（安全）到F（高风险）的风险等级评分，帮助用户做出明智的安装决策。
它非常适合所有需要安装和使用OpenClaw技能的用户，尤其是智能体开发者、运维工程师和注重安全的产品经理。这些用户往往需要集成外部能力，但又对代码安全性和潜在风险有较高要求。
建议将clawvet作为技能安装流程中的强制检查环节。虽然它能有效识别已知威胁模式，但用户仍需保持警惕，因为它可能无法覆盖所有未知或极其复杂的攻击手法。对于高风险（如D或F级）的技能，建议彻底审查源码或寻找替代方案。
核心特点
这是首个专门为OpenClaw技能生态设计的静态安全分析工具，通过六层深度分析和57个针对性威胁模式，提供直观的A-F风险评级，而非简单的通过/失败结果。
注意事项
主要依赖模式匹配，可能无法检测到使用了新型或高度混淆手法的未知威胁。
常见问题
clawvet能保证技能100%安全吗？
不能，它基于已知威胁模式进行检测，无法保证防御所有未知漏洞或高级攻击。
clawvet支持哪些技能格式？
目前主要针对OpenClaw技能格式进行分析。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/clawvet-x/raw/index.md 读取 clawvet 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/clawvet-x/raw/index.md（查看排版版本）