（3314期）ztp – 零信任代码审计网关 · 强制安全准入

零信任代码审计网关 · 强制安全准入 零信任安全审计技能，强制审计代码、MCP服务器和技能，通过静态分析检测恶意模式、混淆和网络威胁，作为网关阻止未授权代码集成。 使用说明 核心用法 ZTP（Zero Trust Protocol）技能是 OpenClaw 生态的强制安全网关，采用 SEP-2026 零信任协议对所有外部代码执行审计。核心功能包括： Deep Audit（深度源码审计）：通过 Shield Pro 2.0 静态分析器扫描目标目录或文件，输出 CRITICAL/HIGH/MEDIUM 三级风险报告。任何 CRITICAL 或 HIGH 级发现直接触发代码拒绝；MEDIUM 级需人工复核。 Supply Chain Check（供应链检查）：验证 requirements.txt 或 package.json 中的依赖包，检测拼写混淆攻击（typosquatting）和版本锁定问题。 Layer 2 扩展防御：集成 Bandit（Python 漏洞）、Safety（已知 CVE）、NPM Audit（Node.js 依赖）、Trivy（容器/密钥扫描）、Garak（LLM 提示注入）等 SOTA 工具形成纵深防御。 显著优点 强制网关机制：设计上作为唯一入口，无绕过可能，从架构层面阻断供应链攻击 零信任原则：默认所有输入恶意，审计前零执行，彻底隔离分析环境 分级响应策略：CRITICAL/HIGH/MEDIUM 三级阈值明确，决策自动化减少人为失误 多维度覆盖：源码静态分析 + 依赖供应链 + 容器/密钥泄露 + AI 特定攻击面（Garak） 可扩展工具链：预留 Layer 2 接口，安全社区新工具可无缝接入 潜在缺点与局限 假阳性成本："Paranoia" 原则下误报率可能偏高，MEDIUM 级人工复核增加开销 工具链依赖：Bandit/Safety/Trivy 等需预装，缺失时降级为警告而非阻断，存在覆盖缺口 性能瓶颈：大型项目静态分析耗时显著，可能拖慢 CI/CD 流程 AI 特定检测局限：Garak 对新型提示注入变体的覆盖率仍在演进中 仅静态分析：运行时行为监控、动态污点分析未纳入当前版本 适合人群 平台运营方：需要为 Skill/MCP 市场建立准入门槛的架构团队 安全工程师：负责代码审计、供应链安全、SBOM 生成的专业人员 企业开发者：在受监管行业（金融、医疗）需满足合规审计要求的开发团队 开源贡献者：审查第三方依赖、防范恶意 PR 的维护者 常规风险 审计绕过：若 Layer 2 工具缺失且用户忽略警告，可能形成检测盲区 规则滞后：新型混淆技术或零日漏洞可能未被 Shield Pro 规则库覆盖 权限提升：审计脚本本身若被篡改，可能成为供应链攻击的新载体 报告疲劳：高频 MEDIUM 警告可能导致用户习惯性忽略，削弱实际防护效果 原始说明 A mandatory security audit skill for validating new code, skills, and MCP servers against the SEP-2026 Zero Trust protocol.