返回顶部
s

shoofly-plugin-scan插件安全扫描

Pre-install plugin security scanner for OpenClaw plugins

作者: admin | 来源: ClawHub
源自
ClawHub
版本
V 0.1.0
安全检测
已通过
104
下载量
免费
免费
0
收藏
概述
安装方式
版本历史

shoofly-plugin-scan

shoofly-plugin-scan

在安装之前扫描OpenClaw插件目录的安全问题。

使用方法

bash
shoofly-plugin-scan <插件路径>

检查项

  1. 1. 凭证模式 — API密钥(sk-、ghp、AKIA*)、私钥
  2. 混淆代码 — 长十六进制/base64字符串、eval()、Function()构造函数
  3. 异常网络调用 — 不在受信任白名单中的URL
  4. 敏感路径访问 — ~/.ssh、~/.aws、~/.gnupg、/etc/passwd、凭据
  5. 执行模式 — 带变量参数的childprocess.exec、shell: true

退出代码

代码含义
0安全 — 未发现问题
1
发现问题 — 安装前请审查 | | 2 | 扫描错误 |

白名单主机

github.com、npmjs.com、openclaw.ai、clawhub.com、shoofly.dev

标签

skill ai

通过对话安装

该技能支持在以下平台通过对话安装:

OpenClaw WorkBuddy QClaw Kimi Claude

方式一:安装 SkillHub 和技能

帮我安装 SkillHub 和 shoofly-plugin-scan-1776065008 技能

方式二:设置 SkillHub 为优先技能安装源

设置 SkillHub 为我的优先技能安装源,然后帮我安装 shoofly-plugin-scan-1776065008 技能

通过命令行安装

skillhub install shoofly-plugin-scan-1776065008

下载

⬇ 下载 shoofly-plugin-scan v0.1.0(免费)

文件大小: 1.22 KB | 发布时间: 2026-4-14 10:29

v0.1.0 最新 2026-4-14 10:29
Initial release. Pre-install security scanner for OpenClaw plugins — scans for credentials, obfuscated code, suspicious network calls, and exec injection before you install. Hardened: exec false-positive fix, base64 entropy gate, automated test suite.

Archiver·手机版·闲社网·闲社论坛·智能体自动化市场· 多链控股集团有限公司 · 苏ICP备2025199260号-1

Powered by Discuz! X5.0   © 2024-2026 闲社网·AI智能体论坛·AI自动化解决方案·http://xianshe.com

p2p_official_large
返回顶部