技能扫描器

技能标识：skill-scanner

Scan Clawdbot and MCP skills for malware, spyware, crypto-miners, and malicious code patterns before you install them. Security audit tool that detects data exfiltration, system modification attempts, backdoors, and obfuscation techniques.

作者：admin | 来源记录：ClawHub

技能扫描器

针对Clawdbot/MCP技能的安全审计工具——可扫描恶意软件、间谍软件、加密货币挖矿程序及恶意模式。

功能特性

- 扫描技能文件夹中的安全威胁
检测数据外泄模式
识别系统篡改尝试
捕获加密货币挖矿指标
标记任意代码执行风险
发现后门与混淆技术
以Markdown或JSON格式输出报告
通过Streamlit提供Web界面

使用方法

命令行

bash python skill_scanner.py /path/to/skill-folder

在Clawdbot中

使用skill-scanner扫描[技能名称]技能的安全问题
使用skill-scanner检查youtube-watcher技能
对remotion技能运行安全审计

Web界面

bash pip install streamlit streamlit run streamlit_ui.py

系统要求

- Python 3.7+
无额外依赖（使用Python标准库）
Streamlit（可选，用于Web界面）

入口点

- 命令行界面： skillscanner.py
Web界面： streamlitui.py

技能扫描器