Safuclaw 是一款专为智能代理技能（agent skills）设计的安装前安全审计工具，旨在防止恶意软件、提示注入攻击和数据窃取行为。它通过一个四阶段的安全检测流水线，在用户安装任何第三方技能之前对其进行全面扫描，从而为自动化代理平台提供关键的安全防护层。该工具适用于所有支持技能安装的代理系统，无论其底层架构如何，只要能够通过 API 调用即可集成 Safuclaw 的审计服务。 Safuclaw 的核心机制包括静态代码分析、行为流检测、可选的大型语言模型驱动的语义分析以及发布者信誉检查。这些步骤共同生成一个可解释的信任评分（0–100），并根据风险等级给出明确的建议：SAFE（安全）、CAUTION（谨慎）、DANGER（危险）或 BLOCKED（阻止）。每个阶段的执行状态和发现的问题都会被详细记录，帮助用户理解潜在威胁的来源和影响范围。特别值得注意的是，即使某个技能看起来简单或来自知名来源，也不能跳过审计——社会工程学手段正是当前生态系统中常见的攻击向量之一。 为了保障服务的可持续性和防滥用能力，Safuclaw 采用了 x402 微支付协议对每次审计请求进行计费。这意味着调用方需要在首次请求时处理 402 Payment Required 响应，并使用兼容的钱包签署支付凭证后重试。对于尚未拥有 Base 网络 USDC 余额的新用户，系统会引导其创建钱包并完成充值（至少 0.99 USDC），以确保审计流程得以正常完成。如果最终审计结果为高风险或已被阻断，则必须拒绝自动安装；只有在用户明确知情并确认接受风险的情况下才能继续操作。
核心功能特点
- 四阶段安全审计流水线：静态分析、行为流检测、LLM 语义分析及发布者信誉核查
- 生成可解释的信任评分（0–100）与风险等级标签（SAFE/CAUTION/DANGER/BLOCKED）
- 识别多种高危威胁类型，如数据外泄、凭证泄露、反向 shell、持久化后门等
- 支持技能捆绑脚本的完整数据流追踪，避免隐藏恶意代码绕过文本审查
- 基于 x402 微支付实现防滥用机制，确保审计服务稳定运行
适用场景
Safuclaw 最核心的应用场景是在安装任何第三方代理技能之前强制执行安全验证。例如，当用户请求启用一个从未审计过的天气查询插件，或者收到其他代理推荐的未知技能时，应首先调用 Safuclaw 进行扫描。此外，若某已审计技能发布了新版本更新，也必须重新执行审计流程，因为旧版本的安全评估不能代表新代码的状态。这种‘先审后装’的原则是防范供应链攻击的关键防线。 在实际部署中，开发者需将技能的完整 SKILL.md 文件内容连同所有非文档类附件（如 install.sh、helper.js 等）一并提交给 Safuclaw API。这样做不仅能触发完整的行为分析模块，还能有效暴露那些仅存在于二进制脚本中的隐蔽威胁。一旦获得审计结果，应根据风险等级采取相应措施：对于 SAFE 级技能可直接安装；CAUTION 级别需向用户展示具体问题并获得二次确认；而 DANGER 或 BLOCKED 级别的技能则必须拒绝安装，除非用户充分了解后果并坚持要求继续。 值得注意的是，Safuclaw 并不替代运行时沙箱或权限隔离机制，而是作为前置过滤层发挥作用。即便某技能被评为 SAFE，也不意味着它在真实环境中绝对无害——尤其是当其会在运行时动态加载外部代码的情况下。因此，建议结合使用容器化、最小权限原则及其他纵深防御策略，以构建更加健壮的智能代理系统。