离线安全扫描工具，用于检测 ClawHub 技能中的不安全模式，在安装前预警风险。

CrawSecure

CrawSecure 是一款离线安全分析技能，旨在帮助用户在安装或信任 ClawHub / OpenClaw 技能之前，评估其中潜在的风险。

它致力于提升第三方技能使用的安全性、透明度和风险意识。

🔍 功能概述

• 本地分析技能相关文件
• 检测潜在的危险模式
• 清晰标记安全风险
• 帮助用户在安装前做出明智决策

🚨 分析的风险信号

• 危险命令模式（例如破坏性或执行相关行为）
• 对敏感文件或凭据的引用
• 不安全或高风险操作的迹象

🔒 安全理念

• 只读分析
• 无网络访问
• 不执行代码
• 不修改文件

CrawSecure 旨在增强 ClawHub 生态系统内的信任度。

⚙️ 执行模式

CrawSecure 不会执行或安装任何第三方代码。

本技能提供一个本地 CLI 工具，供用户手动运行。

使用 npx（推荐）

npx crawsecure ./技能路径