Skill-Scanner-Pro
Security audit tool for Clawdbot/MCP skills - scans for malware, spyware, crypto-mining, and malicious patterns. Pro enhanced edition.
Enhanced Edition (0.1.3)
- - Fixed Web UI scan result rendering and export compatibility
- Reduced false positives in docs by limiting Markdown/RST scan scope to fenced code blocks
- Reduced scanner self-trigger noise (pattern definitions/comments)
- Skips noisy directories and oversized/binary files for cleaner output
Capabilities
- - Scan skill folders for security threats
- Detect data exfiltration patterns
- Identify system modification attempts
- Catch crypto-mining indicators
- Flag arbitrary code execution risks
- Find backdoors and obfuscation techniques
- Output reports in Markdown or JSON format
- Provide Web UI via Streamlit
Usage
Command Line
CODEBLOCK0
Within Clawdbot
CODEBLOCK1
Web UI
CODEBLOCK2
Requirements
- - Python 3.7+
- No additional dependencies (uses Python standard library)
- Streamlit (optional, for Web UI)
Entry Point
- - CLI: INLINECODE0
- Web UI: INLINECODE1
Tags
#security #malware #spyware #crypto-mining #scanner #audit #code-analysis #mcp #clawdbot #agent-skills #safety #threat-detection #vulnerability
Skill-Scanner-Pro
用于Clawdbot/MCP技能的安全审计工具——可扫描恶意软件、间谍软件、加密货币挖矿及恶意模式。专业增强版。
增强版 (0.1.3)
- - 修复了Web UI扫描结果渲染与导出兼容性问题
- 通过将Markdown/RST扫描范围限制在围栏代码块内，减少了文档中的误报
- 降低了扫描器自触发噪声（模式定义/注释）
- 跳过嘈杂目录及超大/二进制文件，输出更清晰
功能
- - 扫描技能文件夹中的安全威胁
- 检测数据外泄模式
- 识别系统篡改尝试
- 捕获加密货币挖矿指标
- 标记任意代码执行风险
- 查找后门及混淆技术
- 以Markdown或JSON格式输出报告
- 通过Streamlit提供Web UI
使用方法
命令行
bash
python skill_scanner.py /path/to/skill-folder
在Clawdbot中
使用skill-scanner-pro扫描[技能名称]技能的安全问题
使用skill-scanner-pro检查youtube-watcher技能
对remotion技能运行安全审计
Web UI
bash
pip install streamlit
streamlit run streamlit_ui.py
系统要求
- - Python 3.7+
- 无额外依赖（使用Python标准库）
- Streamlit（可选，用于Web UI）
入口点
- - CLI： skillscanner.py
- Web UI： streamlitui.py
标签
#安全 #恶意软件 #间谍软件 #加密货币挖矿 #扫描器 #审计 #代码分析 #mcp #clawdbot #代理技能 #安全 #威胁检测 #漏洞
