技能扫描器

Clawdbot/MCP 技能的安全审计工具 - 扫描恶意软件、间谍软件、加密货币挖矿和恶意模式。

功能

• 扫描技能文件夹以查找安全威胁
• 检测数据外泄模式
• 识别系统修改企图
• 捕获加密货币挖矿指标
• 标记任意代码执行风险
• 查找后门和混淆技术
• 以 Markdown 或 JSON 格式输出报告
• 通过 Streamlit 提供 Web 用户界面

使用方法

命令行

python skill_scanner.py /技能文件夹/的路径

在 Clawdbot 中

"使用 skill-scanner 扫描 [技能名称] 技能的安全问题"
"使用 skill-scanner 检查 youtube-watcher 技能"
"对 remotion 技能运行安全审计"

Web 用户界面

pip install streamlit
streamlit run streamlit_ui.py

要求

• Python 3.7+
• 无需额外依赖（使用 Python 标准库）
• Streamlit（可选，用于 Web 用户界面）

入口点

• 命令行界面： skill_scanner.py
• Web 用户界面： streamlit_ui.py

标签

#安全 #恶意软件 #间谍软件 #加密货币挖矿 #扫描器 #审计 #代码分析 #mcp #clawdbot #代理技能 #安全 #威胁检测 #漏洞