OpenClaw安全扫描

技能简介

flaw0 是面向 OpenClaw 生态的安全与漏洞扫描工具，可分析源代码、插件、技能及 Node.js 依赖项，识别潜在安全风险。

能做什么

• 扫描代码中的 12 类常见漏洞（命令注入、XSS、硬编码密钥等）
• 检测依赖项的已知 CVE、过期包及恶意包
• 生成 flaw 评分量化安全状况
• 支持 AI 模型辅助修复建议

使用说明

安装方式

# 通过 ClawHub 安装
npx clawhub@latest install flaw0

# 或全局 npm 安装
npm install -g flaw0

基础用法

# 扫描当前目录
flaw0 scan

# 扫描指定路径
flaw0 scan /path/to/code

# 检查依赖
flaw0 deps

# 完整安全审计
flaw0 audit

OpenClaw 组件扫描

flaw0 scan --target core      # 扫描核心
flaw0 scan --target skills    # 扫描技能
flaw0 scan --target plugins   # 扫描插件
flaw0 scan --target all       # 扫描全部

输入与输出

见下方输入与输出表格。

风险提示

• AI 检测结果存在误报可能，关键问题需人工复核
• 扫描大型项目时耗时较长，建议在 CI/CD 中配置超时
• 依赖 CVE 数据库更新，零检出不代表绝对安全

来源信息

原始链接：https://github.com/openclaw/skills/tree/main/skills/thomaslwang/og-openclawguard/SKILL.md
来源类型：GitHub 仓库