claw-security-scanner

Claw Security Scanner 是一款专为 OpenClaw 生态打造的安全扫描工具，旨在解决技能供应链攻击风险。该技能通过静态代码分析、依赖漏洞检测和行为模式识别，为开发者和用户提供全面的安全保障。

核心用法

用户可通过命令行或 Python API 调用扫描器，支持单个技能、批量目录或远程 URL 扫描。安装后执行 security-scan 命令即可启动检测，支持 HTML、JSON 等多种报告格式输出，并可集成到 CI/CD 流程实现自动化安全检查。扫描器提供从 Critical 到 Info 的五级风险评级，帮助用户快速定位安全问题。

显著优点

扫描器具备多维检测能力，涵盖恶意代码识别、凭据泄露扫描、依赖安全检查和权限评估。采用只读扫描机制，确保被检测文件不受修改；支持 Python、JavaScript、Shell 等多种语言分析；提供详细的修复建议和可视化报告，降低安全审计门槛。

潜在局限

作为社区驱动的 T3 来源工具，其检测规则库依赖维护者更新，可能存在新兴威胁识别滞后。依赖版本未精确锁定（使用 >= 而非 ==）可能引入供应链风险。此外，自动扫描不能完全替代专业安全审计，对于复杂逻辑漏洞和零日攻击的检测能力有限。

目标群体

主要面向 OpenClaw 技能开发者（发布前自检）、技能使用者（安装前验证）、团队技术负责人（统一安全标准）以及需要合规审计的企业客户。特别适合将安全左移到开发流程中的 DevOps 团队和安全运维人员。

使用风险

扫描过程虽为只读，但需读取文件系统权限，在极端情况下若扫描器本身存在漏洞可能成为攻击媒介。依赖的第三方库（如 pyyaml、requests）若存在未修补漏洞可能影响扫描准确性。机器学习检测模块可能存在误报，建议结合人工审查使用。