Skill Audit by Raini 是一款专为 OpenClaw 技能生态设计的静态安全扫描工具，旨在帮助开发者和平台运营者识别技能包中潜藏的安全威胁。该工具通过深度分析代码结构和运行时行为模式，自动检测可能导致凭证泄露、数据外泄或恶意代码执行的高风险操作。其核心目标是防范供应链攻击——即通过第三方技能植入的后门或漏洞对主系统造成危害。作为一款集成在 OpenClaw 环境中的命令行工具，Skill Audit 可在技能安装前进行预检，也可对本地已部署的技能进行全面审计，为技能安全提供可量化的风险评估报告。
该工具基于一套精细划分的检测规则体系，将潜在威胁分为高、中、低三个等级，覆盖文件访问、网络通信、动态代码执行等多个维度。例如，它会标记尝试读取用户家目录下的敏感配置文件（如 ~/.ssh/ 或 credentials.json）的行为为高危，而使用 eval() 函数则被视为中等风险，因其可能被用于代码注入攻击。这种分层机制使得用户不仅能快速定位最紧急的漏洞，还能了解整体安全风险的全貌。所有检测结果均以结构化表格形式呈现，清晰标注问题位置、严重程度和具体描述，极大提升了排查效率。
Skill Audit 的设计充分考虑了实际开发流程中的痛点：开发者往往依赖社区共享技能来加速开发，但缺乏对其安全性的有效验证手段。该工具通过自动化扫描替代人工审查，显著降低了因疏忽引入后门的风险。同时，它支持对 ClawHub 上发布的技能进行远程检查，使平台方能够在技能上架前实施准入控制。无论是个人开发者还是企业级用户，都可以借助 Skill Audit 建立起技能安全的第一道防线，从而构建更加可信、可靠的智能助手生态系统。
核心功能特点
- 自动扫描本地或远程 OpenClaw 技能，识别可疑代码模式和潜在安全威胁
- 基于 OWASP LLM Top 10 标准，提供高、中、低三级风险分类检测规则库
- 支持命令行批量扫描全部已安装技能，也允许指定单个技能路径进行深度分析
- 在安装前对 ClawHub 上的技能进行预检，防止不安全技能被部署到生产环境
- 输出结构化审计报告，包含风险评分、文件定位、严重级别及详细发现项说明
- 可检测凭证窃取、网络外发、动态代码执行等典型供应链攻击手法
适用场景
Skill Audit 特别适用于需要频繁集成第三方技能的智能助手开发场景。例如在构建企业级知识管理系统时，团队通常会复用大量社区贡献的天气查询、邮件处理或日程管理类技能。这些技能虽然功能实用，但若其中某个技能被植入恶意代码（如自动上传用户数据至外部服务器），就可能引发严重的隐私泄露事件。此时，在正式部署前使用 Skill Audit 对所有候选技能进行扫描，可以有效过滤掉高风险项目，确保整个技能链的安全性。
另一个典型应用场景是 OpenClaw 平台的技能审核流程。作为技能分发中心，ClawHub 需要对上架技能实施统一的安全管控。管理员可通过调用 Skill Audit 的 check 指令，在技能发布前自动执行合规性检查，仅允许通过安全评估的技能进入官方仓库。这不仅保护了终端用户，也维护了平台生态的整体信誉。对于普通用户而言，当从非官方渠道获取技能源码时，也可利用该工具对本地目录进行扫描，及时发现并隔离存在风险的组件。
此外，在持续集成/持续交付（CI/CD）流程中嵌入 Skill Audit 扫描步骤，可实现技能安全的自动化保障。每次技能更新或合并请求提交时，自动触发审计任务，若检测到新增高危漏洞则阻断构建过程，强制要求修复后才能上线。这种方式将安全防护前置到开发早期阶段，避免了传统事后补救带来的成本上升和信任危机，特别适合对安全性要求较高的金融、医疗等专业领域应用。