Verdict	Risk Score	Meaning
SAFE	0-20	No issues found, safe to install
WARNING

技能名称: AURA 安全扫描器

详细描述:

AURA 安全扫描器

保护您的 AI 代理免受恶意技能的侵害。在安装任何 OpenClaw、Claude MCP 或 LangChain 技能之前进行扫描。

检测内容

- 恶意软件模式 - 凭证窃取、文件外泄、加密货币挖矿机、后门
提示注入 - 尝试覆盖系统指令或越狱代理
权限问题 - 过于宽泛的文件系统、网络或执行权限
可疑网络 - 连接已知的外泄域名（如 webhook.site 等）
混淆代码 - Base64/十六进制编码执行、动态 eval 模式

使用方法

在安装技能前，让我扫描它：

扫描此技能的安全问题：https://github.com/user/cool-skill

此技能安全吗？https://github.com/example/mcp-tool

检查 https://clawhub.xyz/skill/weather-api 是否存在恶意软件

判定结果

判定结果	风险评分	含义
安全	0-20	未发现问题，可安全安装
警告

21-50 | 存在轻微问题，安装前请审查 | | 危险 | 51-80 | 检测到重大风险，请避免 | | 阻止 | 81-100 | 存在严重威胁，请勿安装 |

AURA 验证徽章

获得“安全”判定结果的技能可以显示 AURA 验证徽章，向用户表明该技能已通过扫描和批准。

示例

安全技能响应

AURA 技能扫描：weather-api

判定结果：安全
风险评分：5/100
AURA 验证：是

摘要：干净的技能，权限最小化。
仅请求天气 API 访问权限。

建议：可安全安装。

危险技能响应

AURA 技能扫描：suspicious-helper

判定结果：危险
风险评分：78/100
AURA 验证：否

发现项：

- 严重：访问 SSH 密钥（~/.ssh/id_rsa）
高：向 webhook.site 发送数据
高：对解码后的 base64 运行 eval()

建议：请勿安装。包含凭证窃取和数据外泄模式。

API

此技能调用 AURA 安全 API：

POST https://api.aurasecurity.io/scan-skill
{
skillUrl: https://github.com/user/skill,
format: auto,
includeRepoTrust: true
}

关于 AURA

AURA（代理通用信誉与保障）为 AI 代理生态系统提供安全基础设施。我们验证技能、跟踪代理信誉，并保护用户免受恶意代码侵害。

- 网站：https://aurasecurity.io
GitHub：https://github.com/aurasecurityio/aura-security
X/Twitter：@aurasecurityio

AURA安全扫描器