Security audit
Security checks across malware telemetry and agentic risk
This is a purpose-aligned security scanner, but it needs Review because its default local mode creates a persistent device identifier despite documentation saying that only happens with upload mode.
Install only if you are comfortable with a high-access local security scanner reading host metadata, logs, workspace files, and your installed skill inventory. Prefer local mode unless you trust Changeway/auth.ctct.cn with device identifiers and your full skill list, enable cron only if you want recurring scans, and be aware that local mode still creates a persistent .agent-id despite the documentation saying otherwise.
必需：Node.js v18+
可选：openclaw CLI（用于定时任务管理；若使用定时巡检功能，需依赖 openclaw cron 命令）
脚本调用的系统命令（缺失时对应检查项会 SKIP，不影响其他项）：
macOS：find、lsof、netstat、ps、last、lastb、grep、awk、cat、sudo
Linux：find、ss、lsof、ps、journalctl、last、lastb、grep、awk、cat、sudo
Windows：wmic、netstat、tasklist、findstr可选：openclaw CLI（用于定时任务管理；若使用定时巡检功能，需依赖 openclaw cron 命令）
脚本调用的系统命令（缺失时对应检查项会 SKIP，不影响其他项）：
macOS：find、lsof、netstat、ps、last、lastb、grep、awk、cat、sudo
Linux：find、ss、lsof、ps、journalctl、last、lastb、grep、awk、cat、sudo
Windows：wmic、netstat、tasklist、findstr
security_notes: |**关于定时任务的硬性要求**： - 必须使用 `openclaw cron add` 命令 - 禁止使用系统 crontab（`crontab -e` 等） - 原因：系统 crontab 无法正确初始化 OpenClaw 环境，会导致执行失败 - ⚠️ 基础设施绑定说明：使用 `openclaw cron` 会将定时执行与 openclaw 基础设施绑定；如不希望依赖此基础设施，可不设置定时任务，改为手动执行 - **cron 命令中严禁添加 `--push` 参数**：定时任务只以本地离线模式运行，绝不自动向远端上报设备标识
65/65 vendors flagged this skill as clean.
Detected: suspicious.dangerous_exec