用途：edgeone-clawscan 是腾讯朱雀实验室（AI-Infra-Guard，仓库 github.com/Tencent/AI-Infra-Guard）出品的 OpenClaw 安全扫描工具，用于检测 OpenClaw 环境的不安全配置、恶意 Skill 与已知漏洞。
主要能力：包含两大功能。其一为 OpenClaw 安全扫描，对整体环境做四步审计：Step 1 用 openclaw security audit --deep 做内置配置审计（网关认证与网络暴露、工具风险面、浏览器控制与远程执行、文件系统权限等）；Step 2 用 openclaw skills list 获取已装 Skill 并做供应链风险检测；Step 3 做 CVE/GHSA 版本漏洞匹配；Step 4 做隐私泄露风险自评。其二为 Skill 安全扫描，针对单个 Skill 做安装前检查或已装审计。
使用方式：需保证 which openclaw 能找到目标二进制。默认向 https://matrix.tencent.com/clawscan 发起两次查询（skill_security 传 Skill 名与来源；advisories 传固定串 OpenClaw 与版本号）。若不允许外联，可设置 AIG_CLOUD_LOOKUP=off 做纯本地扫描；或设置 AIG_BASE_URL 指向自建 AI-Infra-Guard 实例。示例：export AIG_BASE_URL=https://your-self-hosted-aig.example.com/clawscan 与 export AIG_CLOUD_LOOKUP=off。
适用场景：安装 OpenClaw 后做安全体检、判断某个 Skill 是否安全、审查已装 Skill。
限制：官方说明云端查询仅上传 Skill 名、来源标签与 OpenClaw 版本号，不上传 Skill 源码、对话或工作区文件；云端查询失败时降级为本地审计，不得据此判定为零漏洞。--deep 会对本地配置的 Gateway 做实时探测，若为生产网关需先复核暴露与访问控制。扫描前需核对官方仓库来源，集市“所有者”字段不代表密码学发布者证明。其余细节暂未提供。