离线安全扫描器，在安装前检测ClawHub技能中的不安全代码模式，帮助用户在本地评估潜在风险。
CrawSecure.
功能概述
CrawSecure.是一项面向实际任务的技能，主要用于CrawSecure 是 ClawHub / OpenClaw 生态系统的文档首个安全技能；此技能不包括可执行代码或二进制.；
核心要点
- 其目的是清晰记录。
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
使用与执行
该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；
结果检查与注意事项
若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
CrawSecure
CrawSecure 是面向 ClawHub / OpenClaw 生态系统的、以文档为先的安全能力（security skill）。
该能力不包含任何可执行代码或二进制文件。其核心目的是清晰地记录、解释并指导用户如何安全地使用CrawSecure CLI——该命令行工具由用户独立分发与安装。
本能力的目标是，在使用第三方能力时，推动安全意识、透明度与最佳实践的落地。
🔍 本能力提供的内容
- 明确说明 CrawSecure 分析的对象范围
- 解释各类风险信号及其分类依据
- 提供 CrawSecure CLI 的安全使用指南
- 阐述安全理念与信任边界
ℹ️ 本能力自身不执行任何扫描操作，也不运行任何代码。
🧰 关于 CrawSecure CLI
CrawSecure CLI 是一个外部、可选的工具，用户可根据需要自行安装。
它在用户安装或信任任意 ClawHub / OpenClaw 能力之前，对其执行本地化、离线的静态分析。
CLI 分发方式（外部）
- 源码与发布版本：https://github.com/diogopaesdev/crawsecure
- 官方网站：https://crawsecure.com
该 CLI未与本能力捆绑分发。
🚨 CLI 分析的风险信号
当被调用时，CrawSecure CLI 可能识别出以下风险信号：
- 危险的命令模式
（例如：具有破坏性或与代码执行相关的行为） - 对敏感文件或凭据的引用
（例如：.env、.ssh、私钥等） - 存在不安全或误导性实践的迹象
风险等级划分为：
- SAFE
- MEDIUM
- HIGH
🔒 安全性与信任边界
本能力：
- 不执行任何代码
- 不安装任何软件
- 不访问网络
- 不修改任何文件
- 仅请求只读（read-only）权限
所有实际的扫描行为，仅在用户从可信来源安装并运行 CrawSecure CLI后才会发生。
✅ 适用场景
- 了解 CrawSecure 的检查项及其设计意图
- 在决定是否安装或运行 CrawSecure CLI 之前进行评估
- 作为更安全的能力开发实践的参考依据
- 推动 ClawHub 生态系统内部的透明化建设
📦 版本信息
v2.0.1 —— 纯文档澄清版本
本版本进一步明确了能力作用范围，并彻底消除了关于“是否内置执行逻辑”的任何歧义。
相关专题
本专题从实际API接口调试场景出发，讲解Postman身份认证的完整配置流程，包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查，帮助用户正确完成接口授权与访问验证。
2026.11.06
0
12
围绕Postman HTTP请求头配置展开，讲解Headers选项的具体使用方式，包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法，帮助用户解决接口调试过程中遇到的请求头配置问题。
2026.11.06
0
13
详细介绍Postman接口请求的创建与发送方法，涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看，帮助用户掌握Postman接口请求的完整操作流程。
2026.11.06
0
10
DBeaver数据导入专题，整理Excel、CSV、SQL、TXT等常见文件的数据导入方法，涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作，帮助用户将本地文件中的数据写入数据库，并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
2026.11.05
0
12
DBeaver安全防护专题，围绕数据库连接安全、账号密码保护和访问权限管理展开，整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法，同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项，帮助用户提高数据库日常管理的安全性。
2026.11.05
0
12
本专题聚焦DBeaver数据库连接配置与管理，覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库，整理相应的连接设置方法，并提供驱动缺失、认证失败和连接异常等问题的排查方向。
2026.11.04
0
16
本专题围绕XORM框架的结构体映射展开，说明表名与字段的命名策略、xorm标签常用属性、主键自增与时间字段自动填充，并演示Sync2自动建表、增量字段升级、索引声明与反向生成结构体的完整流程。
2026.11.04
0
15
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
2026.11.04
0
15
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
2026.11.04
0
16
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 134.1万人学习
共49课时 | 82.6万人学习
最新文章