Clawned 是一款专为 OpenClaw 平台设计的开源安全代理工具，旨在帮助用户全面盘点、扫描并评估其已安装的 OpenClaw 技能（skills）的安全风险。该工具通过自动化发现机制，能够自动识别所有已部署的技能，并对它们进行深度威胁分析。所有检测结果会实时同步至 Clawned 云端仪表板，为用户提供集中可视化的安全态势视图。Clawned 的设计理念强调隐私与可控性：默认情况下仅上传技能的基础元数据（如名称、版本、作者等），不会传输任何源代码或敏感配置内容，只有在用户明确执行本地扫描命令时才会对指定技能目录进行分析。
作为一款轻量级命令行工具，Clawned 支持多种操作模式，包括全量同步、单技能扫描、技能清单查询以及代理状态检查。它通过读取 OpenClaw 的配置文件定位技能路径，并结合定时任务机制实现每6小时自动执行一次安全同步，确保用户始终掌握最新的安全风险动态。此外，Clawned 严格遵循最小权限原则，在访问本地文件系统时排除 `.env` 等敏感配置文件，避免意外泄露密钥或其他机密信息。整体而言，Clawned 是提升 OpenClaw 生态安全性的关键基础设施组件，适用于需要持续监控第三方或内部开发技能安全状态的开发者与运维团队。
核心功能特点
- 自动发现并盘点所有已安装的 OpenClaw 技能
- 对技能进行自动化安全威胁分析与漏洞检测
- 将扫描结果实时同步至 Clawned 云端安全仪表板
- 支持全量同步、单技能扫描、技能清单和状态检查四种核心命令
- 默认不上传源代码或环境变量，仅在显式扫描时读取文件内容
- 可通过 OpenClaw 内置 cron 机制实现每6小时自动安全巡检
适用场景
Clawned 特别适用于那些在 OpenClaw 平台上频繁集成外部或内部开发技能的场景，例如企业级智能助手系统或自动化工作流平台。当组织依赖大量自定义 skill 来扩展功能时，手动审计每个技能的安全性不仅耗时且容易遗漏。借助 Clawned 的自动化盘点与定期扫描能力，管理员可以在不中断服务的情况下持续监控潜在风险，及时发现恶意代码、硬编码凭证或依赖库漏洞等问题。尤其对于使用第三方技能或允许开发者提交自定义脚本的环境，Clawned 提供了一道重要的安全防线。
另一个典型应用场景是 DevOps 流程中的合规性保障。在 CI/CD 环境中，每次新技能部署后均可触发 Clawned 扫描，确保上线前已通过基本安全检查。同时，由于 Clawned 仅上传元数据和文件内容（非敏感配置），企业无需担心违反数据隐私政策。对于个人开发者而言，若使用 OpenClaw 构建复杂机器人应用，也可利用 Clawned 定期检查自身技能的安全性，避免因某个被入侵的子模块影响整个系统。无论是小型项目还是大型分布式架构，Clawned 都能以低侵入方式增强 OpenClaw 生态的整体安全性。