ClawGuard Scanner 是一款专为 OpenClaw 技能（Skill）设计的开源安全扫描工具，旨在帮助开发者和用户在安装第三方技能前识别潜在的安全风险。该工具通过静态代码分析，对技能目录中的各类文件进行深度检查，重点防范提示词注入、数据泄露、权限越界等常见威胁。其核心理念是‘先扫描，后安装’，确保在技能被集成到系统之前完成全面的安全评估。ClawGuard 不仅适用于命令行环境，也支持 JSON 格式输出，便于自动化流程或与其他工具集成。作为一款轻量级但功能强大的安全助手，它填补了 OpenClaw 生态中技能审核机制的空白，为社区构建更安全的应用环境提供了可靠保障。
核心功能特点
- 检测提示词注入攻击，包括指令覆盖、角色切换和隐藏载荷等高危行为
- 识别敏感数据外泄风险，如读取 ~/.ssh、~/.aws 等配置文件并外传
- 监控权限越界操作，标记请求 sudo、rm 或 docker 等高权限命令
- 扫描可疑 URL，包括 IP 地址直连、短链接服务和已知恶意域名
- 发现危险命令模式，例如 rm -rf / 或 curl | sh 这类高风险执行链
- 检查元数据一致性，发现未声明的环境变量或使用未声明的二进制文件
适用场景
ClawGuard Scanner 最适合在以下场景中部署使用：当用户计划通过 clawhub install 命令安装新的第三方 OpenClaw 技能时，应首先运行 ClawGuard 扫描以确认其安全性。例如，若用户希望安装一个名为 cool-scraper 的数据抓取工具，开发者应在执行安装前对该技能目录执行 npx clawguard scan ，并根据扫描结果决定是否继续。此外，在团队协作或开源项目中，该工具可用于技能审计流程，确保所有贡献的技能均符合基本安全标准。对于需要频繁集成外部 Skill 的开发者而言，将 ClawGuard 纳入 CI/CD 流水线可显著提升整体系统的安全性。值得注意的是，尽管 ClawGuard 能捕获大量已知威胁模式，但它并不能保证绝对安全——尤其对于依赖外部网站内容的技能，需持续关注目标链接的动态变化。因此，建议始终将 ClawGuard 作为前置安全检查步骤，而非最终判断依据。