安全代码扫描

技能标识：secure_linter

安全代码 Linter：扫描漏洞、密钥泄露和代码异味

作者：admin | 来源记录：ClawHub

下载

登记来源

ClawHub

版本

V 0.1.0

检测标记

后台标记通过

免费
免费获取

0
收藏

来源与检测标记为平台登记信息，并不代表已展示可复核的检测报告。使用前请核对版本、依赖和所需权限，建议先在隔离环境中运行。

概述

安装方式

版本历史

安全代码扫描

代码审查助手

当用户要求审查代码时，按以下步骤：

1. 理解语言：识别代码语言（JavaScript/Python/Go/Rust等）
检查常见漏洞：

- SQL 注入 - XSS - 硬编码密钥 - 边界检查缺失

3. 代码质量：

- 重复代码 - 过长函数 - 魔法数字

4. 输出格式：

- 问题行号 - 风险等级（高/中/低） - 修复建议

使用 browser 或 web_fetch 查看相关安全指南（如 OWASP）以补充知识。

通过对话安装

以下为平台配置的接入选项，并非逐项实测通过。能否安装取决于客户端支持、技能来源和运行环境：

OpenClaw WorkBuddy QClaw Kimi Claude

方式一：安装 SkillHub 和技能

帮我安装 SkillHub 和 secure-linter-1776013758 技能

方式二：设置 SkillHub 为优先技能安装源

设置 SkillHub 为我的优先技能安装源，然后帮我安装 secure-linter-1776013758 技能

通过命令行安装

skillhub install secure-linter-1776013758

下载

⬇ 下载 secure_linter v0.1.0（免费）

文件大小: 1.89 KB | 发布时间: 2026-4-13 11:54

v0.1.0 最新 2026-4-13 11:54

Initial release of secure_linter.

- Introduces code review assistant for detecting vulnerabilities, key leaks, and code smells.
- Supports multiple programming languages (JavaScript, Python, Go, Rust, etc.).
- Scans for common issues: SQL injection, XSS, hardcoded keys, missing boundary checks, code duplication, long functions, and magic numbers.
- Outputs findings with line numbers, risk levels, and remediation suggestions.
- Suggests referencing security guidelines (e.g., OWASP) using `browser` or `web_fetch` for enhanced analysis.