（428期）Aura Security Scanner – AI 技能安全扫描专家

AI 技能安全扫描专家 AI技能安全扫描工具，检测恶意代码、凭据窃取和危险权限，安装前提供风险评分与安装建议。 使用说明 综合评估：AURA Security Scanner 核心用法 AURA Security Scanner 是一款面向 AI agent 生态系统的前置安全检测工具，用户可在安装任何 OpenClaw、Claude MCP 或 LangChain 技能前，通过自然语言指令触发扫描。只需提供技能 URL，系统即调用 api.aurasecurity.io 进行云端分析，返回 SAFE/WARNING/DANGEROUS/BLOCKED 四级判定及 0-100 风险评分。 显著优点 检测维度全面：覆盖恶意软件模式（凭据窃取、文件外泄、加密货币挖矿、后门）、提示词注入、过度权限、可疑域名（如 webhook.site）、混淆代码（Base64/eval）等六类威胁。 决策门槛低：自然语言交互设计，无需安全背景即可使用；四级判定直观，配合具体风险点清单，降低误装风险。 生态整合性：支持 AURA Verified 徽章机制，可形成技能信誉体系，促进良性开发者经济。 响应示例详尽：提供 SAFE 与 DANGEROUS 双场景示例，用户预期明确。 潜在缺点与局限性 依赖外部 API：核心检测逻辑托管于 api.aurasecurity.io，存在单点故障与隐私疑虑——用户技能源码需上传至第三方服务器。 黑盒检测：未披露规则引擎或签名库细节，误报/漏报率无法独立审计；对零日攻击或定制化混淆可能失效。 网络权限必要：需出站访问 api.aurasecurity.io，离线或高隔离环境无法使用。 版本与更新透明度：文档未说明规则库更新频率、API 版本控制策略，长期可靠性存疑。 适合人群 AI agent 平台的终端用户（非技术背景，需快速判断技能安全性） 企业安全团队（作为技能准入流程的自动化初筛环节） 技能市场运营方（希望引入第三方安全背书，建立 Verified 徽章体系） 常规风险 数据泄露风险：上传技能源码至云端可能暴露内部业务逻辑或敏感配置。 API 可用性风险：AURA 服务中断将导致扫描功能完全失效。 虚假安全感："SAFE" 判定仅基于已知模式，不能替代代码审计或沙箱动态分析。 供应链风险：技能本身仅做网络请求，但依赖的 AURA 基础设施若被攻破，可能返回伪造的安全报告。 总体评价 AURA Security Scanner 填补了 AI agent 技能生态的安全检测空白，适合作为第一层防线快速过滤明显恶意代码，但不应作为唯一安全决策依据。建议高风险场景结合静态分析工具（如 Semgrep、CodeQL）与沙箱动态执行进行二次验证。 原始说明 Scan AI agent skills for malware, credential theft, prompt injection, and dangerous permissions before installing them