名称： skill-scanner
描述： 在安装 Clawdbot 和 MCP 技能前，扫描其中的恶意软件、间谍软件、加密货币挖矿程序和恶意代码模式。此安全审计工具可检测数据窃取、系统篡改企图、后门和混淆技术。

技能扫描器

专为 Clawdbot/MCP 技能设计的安全审计工具，可扫描恶意软件、间谍软件、加密货币挖矿程序及恶意代码模式。

核心功能

• 扫描技能文件夹，识别安全威胁
• 检测数据窃取模式
• 识别系统篡改企图
• 捕获加密货币挖矿活动迹象
• 标记任意代码执行风险
• 发现后门和混淆技术
• 支持 Markdown 或 JSON 格式报告输出
• 通过 Streamlit 提供 Web 界面

使用方法

命令行

python skill_scanner.py /path/to/skill-folder

在 Clawdbot 中调用

"使用 skill-scanner 扫描 [技能名称] 技能的安全问题"
"使用 skill-scanner 检查 youtube-watcher 技能"
"对 remotion 技能运行安全审计"

Web 界面

pip install streamlit
streamlit run streamlit_ui.py

运行要求

• Python 3.7 或更高版本
• 无需额外依赖（仅使用 Python 标准库）
• Streamlit（可选，用于 Web 界面）

入口文件

• 命令行界面: skill_scanner.py
• Web 界面: streamlit_ui.py

标签

安全 #恶意软件 #间谍软件 #加密货币挖矿 #扫描器 #审计 #代码分析 #mcp #clawdbot #代理技能 #安全 #威胁检测 #漏洞