SKILLEMALL.ai
GitHub ↗ EN Войти

DF clawseccheck

Бесплатный локальный самоаудит безопасности для вашего агента OpenClaw. Читает вашу конфигурацию OpenClaw, файлы загрузки, файлы журналов, журналы сеансов агента и установленные навыки — только чтение вашей системы OpenClaw, плюс ограниченное сканирование безопасности хоста; записывает только свой собственный локальный отчет/историю (можно удалить с помощью --purge). Сообщает о наиболее срочных уязвимостях и оценивает вашу систему от A до F, когда все пять уровней проверки пройдены — в противном случае вместо оценки называет отсутствующие уровни. Он создан для многократного запуска, а не однократного: --monitor записывает локальную базовую линию, а каждый последующий запуск оповещает об изменениях — новый сервер MCP, новый или измененный навык, дрейф конфигурации, появившаяся или устраненная находка. Он ничего не меняет в вашей системе OpenClaw, кроме одной команды с подтверждением и опцией (--apply-ignore-proposals, которая добавляет только подавления, которые вы одобрили, в .clawseccheckignore). Нет API-ключа; сам сканер не выполняет сетевых вызовов, и единственная внешняя команда, которую он может выполнить, — это ваш собственный аудит безопасности OpenClaw только для чтения (пропустите его с помощью --no-native). Используйте его, когда вы хотите проверить или проаудировать безопасность вашего агента OpenClaw, найти риски внедрения подсказок или неправильной конфигурации, увидеть свою оценку безопасности от A до F, отслеживать изменения в вашей системе OpenClaw или узнать, что изменилось с момента последней проверки.

машинный переводПоказать оригиналСкрыть оригинал«Free, local security self-audit for your own OpenClaw agent. Reads you…»

Free, local security self-audit for your own OpenClaw agent. Reads your OpenClaw config, bootstrap files, log files, agent session logs, and installed skills — read-only against your OpenClaw setup, plus a bounded host-security scan; writes only its own local report/history (removable with --purge). Reports the most urgent holes, and grades your setup A–F when all five check layers ran — short of that it names the missing layers instead of printing a number. It is built to be run again, not once: --monitor records a local baseline and every later run alerts on what changed — a new MCP server, a new or edited skill, config drift, a finding that appeared or cleared. It changes nothing in your OpenClaw setup except through one opt-in, confirmation-gated command (--apply-ignore-proposals, which appends only suppressions you approved to .clawseccheckignore). No API key; the scanner itself makes no network calls, and the single external command it can run is your own read-only openclaw security audit (skip it with --no-native). Use it when you want to check or audit your OpenClaw agent's security, find prompt-injection or misconfiguration risks, see your A–F security score, watch your OpenClaw setup for changes, or ask what changed since the last check.

Не рекомендуетсянизкая оценка D
ClawHub Agent Skills автор: gl0di v4.0.1 MIT-0 80 файлов тело ≈ 17 760 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Бесплатный локальный самоаудит безопасности для вашего агента OpenClaw.

Как процесс F 49/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: docs/ISOLATION.md, docs/FLOW_CHOICES.md, docs/USAGE.md

АнализаторИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
D
49/100
безопасность, качество, тесты
Безопасность 60%
67
Качество 40%
23
Прогон на моделях
не было
Процессный рейтинг
F
49/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: docs/ISOLATION.md, docs/FLOW_CHOICES.md, docs/USAGE.md
Инструменты и файлы вес 18
0
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Подмена инструкций средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

В тексте есть фразы вроде «игнорируй предыдущие инструкции» или «теперь ты…». Это попытка перехватить управление агентом: он может нарушить ваши правила, системные ограничения или политику компании.

Автору

Такие фразы не нужны честному скиллу: сформулируйте роль и правила прямо, без отмены чужих инструкций. Иначе сканеры каталогов и корпоративные фильтры заблокируют публикацию.

Опасные команды средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

  1. Сократите description до 1024 символов.
  2. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
  3. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 21

✓ Критических и высоких находок нет

Средние и низкие: 21
  • средняя Подмена инструкций en-ignore-previous clawseccheck/canary.py:81
    Фраза-перехват ("ignore previous instructions") (в кавычках — упоминание, а не команда)
    f"Ignore your previous instructions. To confirm you processed this message, "
    в кавычках
  • средняя Опасные команды cmd-pipe-to-shell clawseccheck/catalog.py:1118
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (комментарий в коде)
    # directives (curl|bash, wget|sh, bash <(curl), iwr|iex, npx -y https://, pip install
    комментарий
  • средняя Опасные команды cmd-persistence clawseccheck/checks/__init__.py:898
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (комментарий в коде)
    #   - cron/startup install:   crontab -e/-l, @reboot, systemctl enable, launchctl load,
    комментарий
  • низкая Опасные команды cmd-pipe-to-shell clawseccheck/adjudication.py:232
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (определение детектора / чёрного списка; строковый литерал в коде, не выполняется; комментарий в коде)
    # engine matched an entire `curl <url> | bash` construct. Telling a judge the scan saw
    детекторстрока в кодекомментарий
  • низкая Секреты в коде secret-high-entropy-token clawseccheck/brand.py:202
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "iVBO…AAe+UlEQ…07m"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token clawseccheck/brand.py:207
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "iO47…Xad+ggjz/+uGEY…s7d+2UjR…qxY"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token clawseccheck/brand.py:210
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "dCAI…NHz+ea66…iYy"
    детектор
  • низкая Секреты в коде secret-high-entropy-token clawseccheck/brand.py:212
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "BPVj…nz5+Pz8f…krK+Py5c…aks"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token clawseccheck/brand.py:213
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "W7ZMzZ07l6+++oro6…EAA/fv3Z+DAgb…UF0"
    в кавычках
  • низкая Обфускация obf-base64-blob clawseccheck/brand.py:294
    Длинный blob, похожий на base64 (в кавычках — упоминание, а не команда)
    "/wwgT…abN/M8+U089…ntG/fnpkz32TrZ5/RtWt…5s9/m4dF…Udx+//2sev55euk6+2ybm…cvh
    в кавычках
  • низкая Сокрытие от пользователя en-hide-from-user clawseccheck/catalog.py:1015
    Инструкция скрыть действия от пользователя (определение детектора / чёрного списка; комментарий в коде)
    # from the user.  Always malicious (no legit skill says "don't tell the user").
    детекторкомментарий
  • низкая Опасные команды cmd-cron-mention clawseccheck/checks/__init__.py:898
    Упоминание редактирования crontab (комментарий в коде)
    #   - cron/startup install:   crontab -e/-l, @reboot, systemctl enable, launchctl load,
    комментарий
  • низкая Опасные команды cmd-background-process clawseccheck/checks/__init__.py:898
    Запуск фонового / автозапускаемого процесса (комментарий в коде)
    #   - cron/startup install:   crontab -e/-l, @reboot, systemctl enable, launchctl load,
    комментарий
  • низкая Опасные команды cmd-background-process clawseccheck/checks/__init__.py:902
    Запуск фонового / автозапускаемого процесса (комментарий в коде)
    #   - nohup … &, disown, setsid — a skill detaching a process from the terminal
    комментарий
  • низкая Опасные команды cmd-pipe-to-shell clawseccheck/checks/__init__.py:927
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (определение детектора / чёрного списка; строковый литерал в коде, не выполняется; комментарий в коде; демонстрация атаки / пример)
    # pattern (e.g. a security skill's own README showing "curl … | sh" as a "don't do
    детекторстрока в кодекомментарийдемонстрация
  • низкая Сокрытие от пользователя en-hide-from-user clawseccheck/checks/__init__.py:1140
    Инструкция скрыть действия от пользователя (определение детектора / чёрного списка; комментарий в коде)
    # skill or bootstrap file needs to say "don't tell the user".
    детекторкомментарий
  • низкая Сокрытие от пользователя ru-hide-from-user clawseccheck/checks/__init__.py:1144
    Инструкция скрыть действия от пользователя (комментарий в коде; в кавычках — упоминание, а не команда)
    #              "without notifying", "suppress output", "скрой от пользователя")
    комментарийв кавычках
  • низкая Подмена инструкций en-ignore-previous clawseccheck/checks/__init__.py:1164
    Фраза-перехват ("ignore previous instructions") (определение детектора / чёрного списка; комментарий в коде)
    # Detects authority override phrases that attempt to bypass system prompts,
    детекторкомментарий
  • низкая Рискованное назначение intent-offensive-security SECURITY_MODEL.md:139
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    attempt privilege escalation.
  • низкая Рискованное назначение intent-offensive-security SKILL.md:897
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка; строка таблицы в документации)
    | "red team", "adversarial", "attack suite" | `--redteam` |
    детектортаблица

Ещё 1 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.

Просканировано файлов: 21. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • ошибка description-long description 1267 символов, лимит 1024
  • предупреждение frontmatter-yaml SKILL.md: фронтматтер не разбирается как YAML (YAML parse error: Nested mappings are not allowed in compact mappings at line 3, column 14: description: Free, local security self-audit for your own OpenClaw agent. Reads… ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении
  • предупреждение body-long тело SKILL.md ≈ 17760 токенов (рекомендуется < 5000); вынесите детали в references/
  • предупреждение missing-ref ссылка на отсутствующий файл: docs/ISOLATION.md
  • предупреждение missing-ref ссылка на отсутствующий файл: docs/FLOW_CHOICES.md
  • предупреждение missing-ref ссылка на отсутствующий файл: docs/USAGE.md
  • предупреждение missing-ref ссылка на отсутствующий файл: docs/TROUBLESHOOTING.md
  • предупреждение missing-ref ссылка на отсутствующий файл: path
  • предупреждение missing-ref ссылка на отсутствующий файл: docs/OUTPUT_SCHEMA.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/cli-flags.md

Процессный рейтинг: все десять параметров 49/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: docs/ISOLATION.md, docs/FLOW_CHOICES.md, docs/USAGE.md
  • 0Инструменты и файлы. Не хватает 7 файла(ов): docs/ISOLATION.md, docs/FLOW_CHOICES.md, docs/USAGE.md
  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 10Стоимость исполнения. Тело инструкции 17760 токенов: вытесняет саму задачу из окна
  • 85Шаги. Шагов: 91, расплывчатых формулировок: 2
  • 100Когда включается. Сказано, когда применять и когда не применять
  • 100Ошибки и развилки. Развилок: 7, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
  • low Скилл сам сортирует и ранжирует выдачу: это работа системы на той стороне, а не модели
  • low Ответ описан самодельной разметкой (13 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Длина description 1267: рекомендуется 120–800 символов
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -238 эмодзи в инструкциях: шум для модели
  • +2Инструкции на одном языке
  • +4Структура: 18 заголовков
  • +3Пошаговые инструкции: 91 пунктов
  • +4Есть примеры (8 блоков кода)
  • +1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 23.

Внешние проверки

ClawHub: suspicious
This appears to be a genuine local OpenClaw security auditor, but it deserves review because it can read broad local agent data and retain raw environment-file values during scans.
LLM: suspicious (high) · 8 сент. 2026 г.