ClawHub

安全审核标准 - 自动化版

Other

自动扫描 workspace/skills 目录中多种文件，识别风险关键词，生成安全审计报告并给出安装建议。

Install

openclaw skills install skill-vetter-2

安全审核标准 v2 — 自动化 Skill

元信息

  • name: 安全审核标准 v2
  • description: 自动扫描 workspace/skills 目录，对所有 Skill 文件进行安全审计、风险评分和安装建议
  • version: 2.0
  • author: 秦大虾
  • trigger: ["扫描技能", "批量检查技能", "安全审计", "风险分析", "安装建议", "自动化", "审核技能", "查漏洞"]

使用方式

用户说「扫描技能」或「安全审计」时，自动执行以下流程，无需额外参数。

核心逻辑

扫描目录

/workspace/skills/（含子目录）

文件类型

.py / .json / .js / .yaml / .yml / .sh

可疑关键词库（分级）

等级关键词扣分
严重eval(, exec(, os.system, subprocess.call, subprocess.run, __import__, importlib, pty.spawn-25
高危requests.get, requests.post, urllib.request, http.client, socket.create_connection, curl, wget-20
中危chmod, chown, sudo, chattr, ACL, passwd, shadow, /etc/passwd, .bashrc, .ssh/-15
低危open(, write, base64, gzip, zlib（单独出现不扣分，组合出现-5）-5

评分标准

风险评分风险等级建议
81-100🟢 低风险允许安装
61-80🟡 中风险谨慎安装，运行时监控
41-60🟠 较高风险沙箱测试，限制权限
21-40🔴 高风险禁止安装，查看源码
0-20⛔ 严重风险立即删除

输出格式

1. 总览摘要

📊 安全审计报告 | 扫描时间: YYYY-MM-DD HH:MM
目录: /workspace/skills/
共扫描: N 个文件 | 🟢 低风险: X | 🟡 中风险: Y | 🔴 高风险: Z

总体建议: [允许安装 / 需人工审核 / 建议撤下]

2. 分文件结果（每文件输出）

--- [文件名] ---
类型: [.py / .json / ...]
风险评分: XX/100 [🟢/🟡/🟠/🔴/⛔]
风险点:
  • [具体风险描述]
  • [若无风险则写: "未发现可疑代码"]
建议: [允许安装 / 需审核 / 禁止]

3. 汇总表

文件名类型风险分等级建议
skill.mdmarkdown95🟢允许

执行脚本伪代码

1. os.walk('/workspace/skills/')
2. 读取每个文件内容
3. 匹配SUSPICIOUS_KEYWORDS
4. 累加扣分
5. 判断风险等级
6. 生成 Markdown 报告
7. 保存到 /workspace/技能安全审计报告.md

安全原则

  1. 零误报不拦截安装 — 仅提示风险，不自动禁止
  2. 先审计后安装 — 风险分<40的文件，不输出任何安装指引
  3. 不修改原文件 — 只读扫描，不触碰 skills 目录
  4. 日志可追溯 — 每次扫描记录时间和结果