用途：对 OpenClaw 已安装 Skill 做安全审计，包括技能风险评估（云情报、本地静态分析、云端深度分析）和配置安全审计。
主要能力：按 references/skillaudit.md 的 12 类规则做本地静态检测，涵盖反向 Shell/后门、凭证窃取、数据外泄、挖矿、权限滥用、提示注入、代码混淆、勒索软件、持久化、供应链、恶意服务下载器、隐私数据暴露；查询云威胁情报库；上传技能包做云端深度分析；可选 LLM 误报判定；并解析配置审计结果。
使用方式：脚本为只读资产，建议勿修改或改参数；扫描须排除本技能自身。调用前先执行 chmod +x ./scripts/*.sh。main.sh 不自动发现路径，需由 Agent 解析路径并排除自身后传入，三种互斥方式：--skill-mapping 传 name:path；--skill-paths 仅传路径（名称取 SKILL.md 的 name:，失败回退目录名）；--skill-mapping-file 从文件读取（≤1MB、≤10000行）。未指定参数时默认 --skill-mapping。主脚本执行后，必须独立再调用 openclaw security audit --deep，否则整个流程视为失败。
适用场景：新装技能后、生产环境每日、开发环境每周、安全事件后立即扫描，以及安装前安全检查。
限制：云上传有文件大小限制，不得改脚本绕过；单技能云分析超 5 分钟跳过；整体建议 20 分钟内完成。ALIYUN_SKILL_SEC_CLOUD 控制云分析开关。各步骤需容错独立，某步失败不中止后续；仅当完全找不到技能时才终止。报告须读取 references/report_template.md 生成。具体检测模式、基线检查项与判定优先级详见对应参考文档。