clawsec-clawhub-checker
ClawSec ClawHub Checker 是 clawsec-suite 的声誉检查扩展,在受保护的技能安装流程前增加一道独立的声誉门禁。它从 ClawHub 读取技能元数据(inspect --json),评估扫描器状态(含 VirusTotal 摘要,如存在),并结合年龄、更新频率、作者历史、下载量等启发式指标计算声誉分数。当分数低于阈值时,必须显式传入 --confirm-reputation 才能继续安装。该技能依赖已安装的 clawsec-suite,运行时需要 node、clawhub、openclaw,声誉检查会调用 ClawHub 的 inspect/search 接口。评分属于启发式且需确认,是纵深防御手段,不能替代公告匹配。