Moltbook 技能审计器 - 工作量证明溯源

扫描 ClawdHub/Moltbook 技能中的威胁（如环境变量读取、Webhook 数据外泄）。生成类似比特币的哈希链用于审计追溯。

安装

npx molthub@latest install molt-security-auditor

使用方法

执行：node skills/molt-security-auditor/audit.js <技能URL或本地路径>

检测模式

• ENV_READ：检测 .env 或 process.env 的环境变量读取
• EXFIL：检测通过 curl 或 fetch 向 Webhook 发送数据的外泄行为
• FS_ABUSE：检测通过 readFileSync 读取敏感文件（如包含 "secret" 的文件）

工作量证明链

通过 SHA256(技能内容) + 随机数（nonce）反复计算，生成可验证的哈希链。

示例：

$ audit.js https://clawdhub.com/skills/weather/SKILL.md
威胁数量：0 | 哈希链：0000abcd...