DCL Skill Auditor — Pre-Install Security Scanner
在安装前扫描ClawHub技能，检测30多种已知安全漏洞。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：DCL Skill Auditor — Pre-Install Security Scanner。 它的用途是：在安装前扫描ClawHub技能，检测30多种已知安全漏洞。 完整的 Skill 内容见：https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用DCL Skill Auditor扫描一下这个ClawHub技能仓库的地址，看看有没有安全风险。’，它会解析该仓库，检查SKILL.md、脚本等文件，并生成一份详细的安全报告，指出是否存在凭证泄露、恶意代码等已知漏洞。你也可以直接上传技能包文件进行离线扫描。
介绍
DCL Skill Auditor是一款针对ClawHub技能生态的安全扫描工具。它旨在解决用户在安装第三方技能时面临的安全风险问题，例如凭证窃取、提示词注入和数据泄露等。根据Snyk 2026年的研究，在3984个ClawHub技能中，有534个存在严重漏洞，凸显了安装前安全检查的必要性。
该工具通过分析技能的SKILL.md文件、脚本和清单文件，与30多种已知的攻击模式进行比对，从而识别潜在的安全威胁。用户只需提供技能的相关文件或路径，即可快速获得一份详细的安全评估报告，了解该技能是否存在高风险代码或配置。
此工具非常适合所有需要在ClawHub平台上安装和使用第三方技能的开发者、运维人员和安全工程师。无论是个人开发者尝试新功能，还是企业团队在生产环境中集成技能，安装前的安全审计都是保障系统安全的关键一步。
建议在将任何技能部署到开发或生产环境之前，都使用此工具进行扫描。对于扫描报告中标记为高风险的问题，应联系技能作者进行修复，或寻找替代方案。请注意，该工具主要基于已知模式进行检测，可能无法发现零日漏洞或极其复杂的攻击链。
核心特点
专注于ClawHub技能生态的预安装安全扫描，而非通用的代码安全分析；其检测规则库专门针对技能特有的攻击模式（如通过SKILL.md或清单文件进行的注入）进行优化。
注意事项
主要依赖已知攻击模式库，对于全新的、未知的漏洞类型检测能力有限。
常见问题
DCL Skill Auditor能扫描哪些类型的漏洞？
能扫描超过30种已知攻击模式，包括凭证硬编码、提示词注入、数据外泄、恶意脚本执行等。
使用这个扫描器需要提供技能的源代码吗？
需要提供技能的SKILL.md、脚本和清单文件进行分析，通常这些文件在技能仓库中可直接获取。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner-x-4/raw/index.md 读取 DCL Skill Auditor — Pre-Install Security Scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/dcl-skill-auditor-pre-install-security-scanner-x-4/raw/index.md（查看排版版本）