Clawned 是一款专为 OpenClaw 生态设计的开源安全代理工具，旨在自动发现并分析已安装的 OpenClaw 技能（Skills）中的潜在安全风险。该工具通过定期扫描本地技能目录，提取关键元数据并上传至 Clawned 云端仪表板进行深度威胁检测，帮助开发者快速识别恶意代码、敏感信息泄露或配置漏洞等问题。其设计强调隐私保护，默认仅同步技能的基本信息（如名称、版本、作者等），不会上传技能源代码或环境变量文件，只有在用户主动触发本地扫描时才会读取指定目录下的源码文件进行分析。
Clawned 支持灵活的配置方式，可通过修改 `openclaw.json` 配置文件设置 API 密钥和服务器地址，并集成到 OpenClaw 的定时任务系统中实现自动化安全巡检。无论是开发者在本地测试新技能，还是运维团队管理生产环境中的多个技能实例，Clawned 都能提供轻量级但高效的安全监控能力。此外，所有数据传输均经过加密处理，且仅在明确授权的情况下访问本地文件，确保用户数据和技能内容的安全性。
作为一款专注于技能级安全防护的工具，Clawned 填补了 OpenClaw 平台在自动化安全审计方面的空白，使开发者能够在技能部署前或运行中及时发现安全隐患，从而提升整个生态系统的安全性与可信度。
核心功能特点
- 自动发现并盘点所有已安装的 OpenClaw 技能
- 对技能进行安全威胁分析，包括代码漏洞和配置风险
- 将扫描结果实时同步至 Clawned 云端仪表板
- 支持定时自动同步，默认每6小时执行一次安全检查
- 严格遵循隐私保护原则，仅传输必要元数据，不泄露源码或密钥
- 提供命令行接口用于手动扫描特定技能目录或查看系统状态
适用场景
Clawned 特别适用于需要持续监控技能安全状态的 OpenClaw 开发者与运维人员。例如，在企业级部署环境中，管理员可借助 Clawned 的自动同步功能，无需人工干预即可对所有已安装的技能进行周期性安全评估，及时发现由第三方技能引入的风险。对于独立开发者而言，在发布自定义技能前使用 `scan –path` 命令进行本地预检，可有效避免因代码缺陷导致的数据泄露或服务中断问题。
此外，当技能频繁更新或依赖外部库时，Clawned 能快速识别新增的潜在威胁，如硬编码凭证、过时的依赖项或可疑的网络请求行为。这种主动式防御机制尤其适合对安全性要求较高的应用场景，如金融、医疗或政府相关的自动化流程。通过将 Clawned 集成到 CI/CD 流水线或日常运维脚本中，团队可以在技能上线前完成初步安全审查，大幅降低生产环境的安全隐患。
总体来看，Clawned 不仅是一个被动监控工具，更是构建可信 OpenClaw 生态的重要基础设施，适用于从个人项目到大规模企业部署的各种场景。