龙虾安全卫士

提供对已安装 Skills 的静态安全扫描，检测权限风险、恶意代码和依赖风险并生成中文风险评估报告。

这个技能看起来是为静态审计设计的，所需的文件与网络权限与它的目的相符，但请在安装/运行前注意： - 审查 scan.sh（包内已有脚本），确保您信任作者；脚本会读取 ~/.openclaw/skills，该目录可能包含其他技能的密钥或凭据。若不希望泄露这些数据，请不要在含敏感凭据的主机上运行。 - 尽量在隔离环境（容器/虚拟机）或非 root 账户中运行，并在运行前备份重要文件。 - 默认会访问 GitHub（api.github.com）并克隆公开仓库到 /tmp；这对在线扫描是必要但请注意磁盘写入。脚本会在退出时清理 /tmp，但请确认其行为符合您的风险策略。 - 注意 OPENCLAW_NONINTERACTIVE=true 会跳过确认提示，慎用该变量以避免意外读取。 - 扫描结果基于启发式规则（grep/简单模式匹配），可能有误报或漏报；请将自动扫描作为第一步，并结合人工代码审查和更深入工具（例如专用静态分析器）使用。 总体：功能一致且可解释，若您接受读取本地 skills 目录的风险并在隔离环境中运行，可考虑安装；若担心敏感数据暴露，先在隔离环境或测试机器上运行并手动审查脚本。

Type: OpenClaw Skill Name: openclaw-safe-guard Version: 1.2.3 The bundle is a security auditing tool designed to perform static analysis on OpenClaw skills to detect potential risks. While it requires high-privilege access, including reading the `~/.openclaw/skills` directory (which may contain sensitive credentials) and network access to clone GitHub repositories, these actions are transparently documented and essential to its stated purpose. The core logic in `scan.sh` includes input sanitization, mandatory user confirmation prompts, and strictly performs local pattern matching (via `grep`) without exfiltrating the content of the files it analyzes. The documentation in `SKILL.md` and `skill.yaml` explicitly warns users about the risks of reading other skills' data.