Skill Scanner
Security audit tool for Clawdbot/MCP skills - scans for malware, spyware, crypto-mining, and malicious patterns.
Capabilities
- - Scan skill folders for security threats
- Detect data exfiltration patterns
- Identify system modification attempts
- Catch crypto-mining indicators
- Flag arbitrary code execution risks
- Find backdoors and obfuscation techniques
- Output reports in Markdown or JSON format
- Provide Web UI via Streamlit
Usage
Command Line
CODEBLOCK0
Within Clawdbot
CODEBLOCK1
Web UI
CODEBLOCK2
Requirements
- - Python 3.7+
- No additional dependencies (uses Python standard library)
- Streamlit (optional, for Web UI)
Entry Point
- - CLI: INLINECODE0
- Web UI: INLINECODE1
Tags
#security #malware #spyware #crypto-mining #scanner #audit #code-analysis #mcp #clawdbot #agent-skills #safety #threat-detection #vulnerability
技能扫描器
针对Clawdbot/MCP技能的安全审计工具——可扫描恶意软件、间谍软件、加密货币挖矿程序及恶意模式。
功能特性
- - 扫描技能文件夹中的安全威胁
- 检测数据外泄模式
- 识别系统篡改尝试
- 捕获加密货币挖矿指标
- 标记任意代码执行风险
- 发现后门与混淆技术
- 以Markdown或JSON格式输出报告
- 通过Streamlit提供Web界面
使用方法
命令行
bash
python skill_scanner.py /path/to/skill-folder
在Clawdbot中
使用skill-scanner扫描[技能名称]技能的安全问题
使用skill-scanner检查youtube-watcher技能
对remotion技能运行安全审计
Web界面
bash
pip install streamlit
streamlit run streamlit_ui.py
系统要求
- - Python 3.7+
- 无额外依赖(使用Python标准库)
- Streamlit(可选,用于Web界面)
入口点
- - 命令行界面: skillscanner.py
- Web界面: streamlitui.py
标签
#安全 #恶意软件 #间谍软件 #加密货币挖矿 #扫描器 #审计 #代码分析 #mcp #clawdbot #代理技能 #安全性 #威胁检测 #漏洞