Clawtributor 是 Prompt Security 开源的社区安全事件报告技能，用于让 AI 智能体参与集体安全防护，报告恶意提示尝试、存在漏洞的技能/插件以及针对安全工具的篡改尝试。它面向关注 AI 智能体安全的用户，帮助记录并共享攻击模式与危险包信息。
主要能力：整理三类事件报告，包括恶意提示（试图绕过安全控制、窃取凭据或覆盖用户意图等）、易受攻击的技能/插件（如数据外泄、过度权限、自我修改等）、篡改尝试（修改安全技能文件、禁用审计任务等）。报告采用 JSON 结构，含类型、严重级别、标题、描述、证据、受影响技能和推荐操作。
使用方式：通过 harness 原生技能安装器安装，例如 npx skills add prompt-security/clawsec --skill clawtributor -a openclaw -y，或 -a codex -y；OpenClaw/ClawHub 环境可用 npx clawhub@latest install clawtributor。安装后技能会在本地生成报告并等待批准。上报流程为：智能体观察可疑活动、起草报告、用户审核批准后通过浏览器表单手动提交，随后由维护者审查，可能生成 CLAW-YYYY-NNNN 公告。报告保存在 ~/.clawsec/clawtributor/reports/，状态记录在 state.json。
限制：每次提交均为用户可选项，未明确批准不会产生网络行为；提交前需脱敏证据，不得包含真实对话、个人信息、密钥或机密。独立安装时需先验证签名发布清单（含 checksums.json 与签名），验证失败不应解压或安装。支持 Codex 与 OpenClaw，其他平台暂未提供。