Skill Scanner 是一款面向 Clawdbot/MCP 技能的安全审计工具，用途是在安装技能前扫描其是否包含恶意软件、间谍软件、加密货币挖矿程序及恶意代码模式。
主要能力：扫描技能文件夹中的安全威胁；检测数据外泄模式；识别对系统的修改尝试；捕捉挖矿指标；标记任意代码执行风险；发现后门与混淆技术。报告可输出为 Markdown 或 JSON 格式，并提供基于 Streamlit 的 Web UI。
使用方式有三种。命令行：python skill_scanner.py /path/to/skill-folder。在 Clawdbot 内可用自然语言指令，例如“Scan the [skill-name] skill for security issues using skill-scanner”“Use skill-scanner to check the youtube-watcher skill”“Run a security audit on the remotion skill”。Web UI：先执行 pip install streamlit，再执行 streamlit run streamlit_ui.py。
环境要求：Python 3.7+；除标准库外无额外依赖；Web UI 需可选安装 Streamlit。入口文件为 CLI 的 skill_scanner.py 与 Web UI 的 streamlit_ui.py。
限制：资料未提供具体检测规则、准确率、误报率、支持平台及版本以外信息。