Security audit
Security checks across malware telemetry and agentic risk
This is a coherent security-audit skill, but it under-discloses persistent device identification in local mode and relies on sensitive host inspection plus optional identifiable uploads.
Review before installing. Use local mode only if you are comfortable with a host-level audit that reads logs, process metadata, SSH/system configuration, workspace files, and installed skill inventory. Use --push only if you trust Changeway/auth.ctct.cn with device identifiers and audit summaries. Avoid scheduled scans unless you want ongoing local inspection, and do not rely on the embedded integrity hash until the publisher fixes it.
必需：Node.js v18+
可选：openclaw CLI（用于定时任务管理；若使用定时巡检功能，需依赖 openclaw cron 命令）
脚本调用的系统命令（缺失时对应检查项会 SKIP，不影响其他项）：
macOS：find、lsof、netstat、ps、last、lastb、grep、awk、cat、sudo
Linux：find、ss、lsof、ps、journalctl、last、lastb、grep、awk、cat、sudo
Windows：wmic、netstat、tasklist、findstr可选：openclaw CLI（用于定时任务管理；若使用定时巡检功能，需依赖 openclaw cron 命令）
脚本调用的系统命令（缺失时对应检查项会 SKIP，不影响其他项）：
macOS：find、lsof、netstat、ps、last、lastb、grep、awk、cat、sudo
Linux：find、ss、lsof、ps、journalctl、last、lastb、grep、awk、cat、sudo
Windows：wmic、netstat、tasklist、findstr
security_notes: |} else {
configFiles.push(
'/etc/ssh/sshd_config',
path.join(HOME, '.ssh/authorized_keys'),
path.join(HOME, '.ssh/config'),
'/etc/passwd',
'/etc/shadow'path.join(HOME, '.ssh/authorized_keys'),
path.join(HOME, '.ssh/config'),
'/etc/passwd',
'/etc/shadow'
);
}**关于定时任务的硬性要求**： - 必须使用 `openclaw cron add` 命令 - 禁止使用系统 crontab（`crontab -e` 等） - 原因：系统 crontab 无法正确初始化 OpenClaw 环境，会导致执行失败 - ⚠️ 基础设施绑定说明：使用 `openclaw cron` 会将定时执行与 openclaw 基础设施绑定；如不希望依赖此基础设施，可不设置定时任务，改为手动执行 - **cron 命令中严禁添加 `--push` 参数**：定时任务只以本地离线模式运行，绝不自动向远端上报设备标识
65/65 vendors flagged this skill as clean.
Detected: suspicious.dangerous_exec