ClawHub
DevelopmentIntegrationsSecurity
#code-review#validation#security#guardrails

Verificate Cn

OpenClaw 的信任层。在信任之前，先验证 AI 编写的代码、工具调用与研究答复——17 道确定性现实闸门 + 前沿模型评审，拥有一票否决权。免费试用，无需注册。

Craig Atkinson@verificate-dev

Install

openclaw skills install @verificate-dev/verificate-clawhub-skill-cn

verificate（中文）

OpenClaw 的信任层。 ClawHub 技能功能强大，但并不可信——安全审计（Snyk）反复在社区技能中发现提示注入、恶意软件与凭证窃取，而每一条 AI 答复无论对错都显得信心十足。Verificate 就是那个用来验证其他技能的技能。

它把 OpenClaw 接入托管的 Verificate MCP 服务器（无需注册——每台机器可免费验证 25 次）：

  • validate_ai_output — AI 编写代码及文档的合入闸门：先运行 17 道确定性现实闸门（模拟/占位符否决、虚构 API 检测、虚假完成检测），任意一道都可否决且不可被覆盖；随后由前沿模型对通过的部分进行评审。返回“通过/拒绝”二元裁决及按严重程度排序的问题清单。
  • validate_plan — 在编写任何代码之前，先对设计或方案进行验证。
  • analyze_code — 深度顾问分析：性能、可扩展性、故障模式。仅给出评分与结论，不做裁决、不会阻断。
  • generate_code — 一步完成：生成代码并立即验证。

快速开始

text
openclaw mcp add verificate --http https://mcp.verificate.ai/mcp

然后让 OpenClaw "在完成之前，用 verificate 验证一下。" 一条来自生产网关的真实拒绝记录："stripe.Inventory 并非有效的 Stripe SDK 资源" · "N+1 同步 API 调用……将触发 Stripe 限流" · "Stripe API 要求金额为整数分。" 每一条，若不拦截都是数小时的线上排障。

让每一次交互都受到保护（推荐）

把下面这段加入你的 OpenClaw 智能体指令，让它自动自检，而不必每次都手动请求：

text
在把任何实质性的代码改动、文档或方案当作完成之前，
先调用 validate_ai_output（方案设计用 validate_plan）。
若结果为“拒绝”，修复每一项问题后再次验证——绝不呈交被拒的成果。
把闸门捕获到的任何问题，用一句话告诉我。

信任与隐私

只读：你的代码只被分析，绝不执行，绝不用于模型训练。本技能唯一的网络请求指向 https://mcp.verificate.ai/mcp——没有其他外发流量，无可窃取之物。开源。隐私政策：https://verificate.ai/privacy

免费的 25 次用完后，可开启 30 天试用（无需信用卡，之后 $30/月）：https://verificate.ai/auth/signup

English listing: https://github.com/Verificate-Dev/verificate-clawhub-skill · All clients: https://github.com/Verificate-Dev/verificate-mcp-quickstart

More in Development