用途：扫描已安装的 OpenClaw 技能，识别隐藏的恶意行为，包括 ClickFix 社会工程（诱骗用户下载并执行代码）、RAT 反向 shell 或后门连接、信息窃取（凭据、SSH 密钥、令牌、环境变量、浏览器数据等外泄）。
主要能力：使用 OG-Text 安全模型逐个分析技能源码，支持自动发现内置、npm、扩展和工作区中的技能；读取代码与配置后分块（超过 4000 字符时按 4000 字符分块、200 字符重叠）并调用 API 分析，再按技能聚合结果。可输出含威胁类型、置信度、严重级别、可疑代码片段与建议的纯文本报告，并支持按需深度扫描（依赖审计、网络分析、权限分析）。扫描为只读，不擅自修改或删除技能。
使用方式：按步骤发现技能目录并读取 SKILL.md、源文件、package.json、openclaw.plugin.json；将内容分块后通过 curl 调用 OG-Text 接口分析；解析 JSON 结果并聚合；最后向用户展示报告。可建议移除命令：openclaw skills remove <skill-name>；也支持定时扫描：openclaw cron add --name "antivirus:skill-scan" --every 24h --message "Run a skill security scan using the skill-scanner skill"。
适用场景：安装第三方 OpenClaw 技能前后的安全检查、技能供应链风险排查、凭据泄露风险监测。
限制：分析需将技能源码发送至外部 OG-Text API；扫描耗时约 10-60 秒，取决于技能数量与大小；可能产生误报，中低风险发现建议人工复核；仅覆盖资料中列出的威胁类别。其他收费、平台或效果信息暂未提供。