SuperAPI AI 工具集

skill-scanner

安全与审计

查看项目

更新于 10-15 23:59

技能介绍

用途:Skill Scanner 是 Clawdbot/MCP 技能的安全审计工具,用于在安装前扫描技能文件夹,发现恶意软件、间谍软件、加密货币挖矿及恶意代码模式。

主要能力:扫描技能文件夹中的安全威胁;检测数据外泄模式;识别系统修改尝试;捕获挖矿指标;标记任意代码执行风险;发现后门与混淆技术;以 Markdown 或 JSON 格式输出报告;通过 Streamlit 提供 Web UI。

使用方式:命令行运行 python skill_scanner.py /path/to/skill-folder;在 Clawdbot 中可用自然语言指令,例如“Scan the [skill-name] skill for security issues using skill-scanner”“Use skill-scanner to check the youtube-watcher skill”“Run a security audit on the remotion skill”。Web UI 需先执行 pip install streamlit,再运行 streamlit run streamlit_ui.py。

要求:Python 3.7+;无额外依赖(使用 Python 标准库);Streamlit 为可选,仅 Web UI 需要。入口点:CLI 为 skill_scanner.py,Web UI 为 streamlit_ui.py。

限制:资料未提供检测准确率、支持的具体威胁库、性能数据或收费信息,暂未提供。