（3164期）Clawdtm Advisor – 安全发现与安装 OpenClaw 技能

安全发现与安装 OpenClaw 技能 OpenClaw技能一站式安全发现与安装平台，集成自动安全评分、社区验证和智能风险分级，帮助用户安全获取可信技能。 使用说明 核心用法 ClawdTM Advisor 是一个面向 OpenClaw 生态的技能发现与安全安装工具，提供两大核心功能： 1. 智能搜索发现 支持关键词搜索、分类筛选、多维度排序（相关度、下载量、评分、时间等） 默认过滤高风险技能（安全分<50），保护用户安全 可选 safe_only 模式仅返回低风险（≥70分）技能 返回完整社区数据：评分、评论数、验证状态、下载统计 2. 安全安装流程 一键获取技能完整文件包（SKILL.md、脚本等） 自动安全评估：0-100分量化评分 + 四级风险分级（low/medium/high/critical） 内置强制确认机制：中高危险技能需用户明确授权 提供详细安全标记解读（远程执行、混淆代码、敏感数据访问等9类风险） 显著优点 安全优先设计：默认隐藏高危技能，安装前强制安全确认，降低供应链攻击风险 透明化评估：量化评分+结构化风险标记，用户可自主判断 社区驱动信任：结合人工/机器人评论、ClawdTM 社区投票、开发者验证状态 零认证门槛：搜索和安装端点完全公开，降低使用摩擦 实用会话模式：预置常见场景的处理流程（"找X技能"、"检查安全性"、"看热门"等） 潜在缺点与局限性 依赖中心化评分：安全评分由 ClawdTM 单方提供，未说明是否开源审计方法 GitHub 单点故障：技能文件从 GitHub 拉取，若失败需回退到 clawhub CLI 评分时效性：lastscannedat 字段存在，但未说明扫描频率和触发机制 社区数据可信度："bot_reviews" 计入评分，可能存在刷分或对抗性评价 权限边界模糊：作为"顾问"技能，实际执行安装需写入文件系统，与描述中的"建议"角色存在张力 适合人群 OpenClaw/Claude 生态的终端用户，希望安全扩展 AI 助手能力 企业/团队管理员，需要统一管控技能安全风险 对供应链安全敏感的专业用户，重视安装前的透明评估 常规风险 API 可用性风险：100req/min 限速可能在高频场景下成为瓶颈 评分误判风险：自动化扫描可能漏检新型攻击模式（如 prompt 注入技能） 社区操纵风险：投票和评分机制可能被协调攻击影响 回退路径风险：GitHub 失败时建议的 clawhub 安装绕过安全检查 风险覆盖范围：仅评估技能文件本身，不覆盖运行时行为（如技能调用其他 API） 原始说明 Search, evaluate security, and install OpenClaw skills. Helps your human find the right skills safely.