🛡️ Claw Secure Auditor v1.1.1
Security audit tool for ClawHub/OpenClaw skills with static analysis and reputation scoring.
🚀 Quick Start
1. Configure (optional)
CODEBLOCK0
2. Use
CODEBLOCK1
📋 Features
- - ✅ Static analysis: 120+ dangerous keyword detection
- ✅ Self-whitelist: auto-mark self as safe
- ✅ Reputation score: 0-100 with Safe/Caution/Dangerous levels
- ✅ JSON report export
- ✅ Read-only operation, no file modification
📊 Risk Levels
| Score | Level | Color |
|---|
| 90-100 | Safe | 🟢 |
| 70-89 |
Caution | 🟡 |
| 0-69 | Dangerous | 🔴 |
📌 Usage Examples
CODEBLOCK2
⚠️ Security Note
Read-only operation, no file modification, no external writes, API keys only for public data queries.
📝 Changelog
v1.1.1 (2026-03)
- - Simplified metadata for ClawHub compatibility
- Removed complex dependencies
- Kept core audit functionality
v1.1.0 (2026-03)
- - Self-whitelist: auto-mark self as safe
- Full English translation
- Improved scoring algorithm
v1.0.0 (2026-03)
- - Initial release with 120+ pattern detection
🛡️ Claw Secure Auditor v1.1.1
针对ClawHub/OpenClaw技能的安全审计工具，具备静态分析与信誉评分功能。
🚀 快速开始
1. 配置（可选）
bash
export VIRUSTOTALAPIKEY=your-api-key-here
2. 使用
bash
快速审计（静态分析 + 信誉评分）
python3 scripts/auditor.py quick ./my-skill
完整审计（静态分析 + 沙箱 + VirusTotal）
python3 scripts/auditor.py full ./my-skill
发布前审计
python3 scripts/auditor.py before-publish ./my-skill
📋 功能特性
- - ✅ 静态分析：检测120+种危险关键词
- ✅ 自白名单：自动将自身标记为安全
- ✅ 信誉评分：0-100分，分安全/谨慎/危险等级
- ✅ JSON报告导出
- ✅ 只读操作，不修改文件
📊 风险等级
谨慎 | 🟡 |
| 0-69 | 危险 | 🔴 |
📌 使用示例
python3 scripts/auditor.py quick ./my-skill
python3 scripts/auditor.py full ./my-skill
python3 scripts/auditor.py before-publish ./my-new-skill
⚠️ 安全说明
只读操作，不修改文件，不进行外部写入，API密钥仅用于公共数据查询。
📝 更新日志
v1.1.1（2026年3月）
- - 简化元数据以兼容ClawHub
- 移除复杂依赖
- 保留核心审计功能
v1.1.0（2026年3月）
- - 自白名单：自动将自身标记为安全
- 全英文翻译
- 改进评分算法
v1.0.0（2026年3月）
