s

插件安全扫描

技能标识：shoofly-plugin-scan

Pre-install plugin security scanner for OpenClaw plugins

作者：admin | 来源记录：ClawHub

下载

登记来源

ClawHub

版本

V 0.1.0

检测标记

后台标记通过

免费
免费获取

0
收藏

来源与检测标记为平台登记信息，并不代表已展示可复核的检测报告。使用前请核对版本、依赖和所需权限，建议先在隔离环境中运行。

概述

安装方式

版本历史

插件安全扫描

Code	Meaning
0	Clean — no findings
1

shoofly-plugin-scan

在安装之前扫描OpenClaw插件目录的安全问题。

使用方法

bash
shoofly-plugin-scan <插件路径>

检查项

1. 凭证模式 — API密钥（sk-、ghp、AKIA*）、私钥
混淆代码 — 长十六进制/base64字符串、eval()、Function()构造函数
异常网络调用 — 不在受信任白名单中的URL
敏感路径访问 — ~/.ssh、~/.aws、~/.gnupg、/etc/passwd、凭据
执行模式 — 带变量参数的childprocess.exec、shell: true

退出代码

代码	含义
0	安全 — 未发现问题
1

发现问题 — 安装前请审查 | | 2 | 扫描错误 |

白名单主机

github.com、npmjs.com、openclaw.ai、clawhub.com、shoofly.dev

通过对话安装

以下为平台配置的接入选项，并非逐项实测通过。能否安装取决于客户端支持、技能来源和运行环境：

OpenClaw WorkBuddy QClaw Kimi Claude

方式一：安装 SkillHub 和技能

帮我安装 SkillHub 和 shoofly-plugin-scan-1776065008 技能

方式二：设置 SkillHub 为优先技能安装源

设置 SkillHub 为我的优先技能安装源，然后帮我安装 shoofly-plugin-scan-1776065008 技能

通过命令行安装

skillhub install shoofly-plugin-scan-1776065008

下载

⬇ 下载 shoofly-plugin-scan v0.1.0（免费）

文件大小: 1.22 KB | 发布时间: 2026-4-14 10:29

v0.1.0 最新 2026-4-14 10:29

Initial release. Pre-install security scanner for OpenClaw plugins — scans for credentials, obfuscated code, suspicious network calls, and exec injection before you install. Hardened: exec false-positive fix, base64 entropy gate, automated test suite.

返回顶部