（2830期）Skulk Skill Scanner – 技能安全扫描 · 风险前置拦截

技能安全扫描 · 风险前置拦截 OpenClaw技能安全扫描器，静态检测数据外泄、凭证窃取、提示注入等7大类风险，支持CI/CD集成，适合开发者和安全审核员前置风控。 使用说明 核心用法 skulk-skill-scanner 是专为 OpenClaw 技能生态设计的安全静态分析工具，通过命令行对 SKILL.md 及相关文件进行风险扫描。支持多种输出格式（verbose 详细报告、JSON 自动化集成、summary 单行摘要），并提供白名单机制减少误报。 显著优点 风险覆盖全面：检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升、供应链攻击等7大类威胁 分级评分机制：Critical/High/Medium/Info 四级 severity，量化评分（100分制）+ 直观状态标识（✅/⚠️/❌） CI/CD 友好：FAIL 状态返回 exit code 1，可直接接入自动化流水线 灵活配置：支持路径忽略、自扫描开关、安全域白名单自定义 潜在局限 纯静态模式匹配，无法识别：复杂多步骤社会工程学攻击、运行时动态生成的 URL/代码、与正常行为高度相似的隐蔽攻击 明确定位为"第一道防线"，需配合人工审计 适合人群 从 ClawHub 安装技能前的终端用户 发布前自检的技能开发者 负责技能准入的安全审核员 常规风险 扫描工具本身需保持更新以覆盖新型攻击模式 过度依赖评分可能产生虚假安全感 白名单配置不当可能导致漏报 原始说明 Scan OpenClaw skill folders for security red flags before installing or publishing. Detects data exfiltration, credential theft, prompt injection, destructiv...