多平台赏金扫描器

概述

自动扫描 50+ 个漏洞赏金平台和开源赏金（OSS bounty）平台，发现全新赏金机会，节省数小时人工检索时间。

适用场景

当出现以下情况时，请使用本技能：

• 希望跨多个平台发现新的赏金机会
• 需要自动化执行每日赏金扫描任务
• 希望按技术栈、赏金金额或难度筛选赏金项目
• 厌倦了手动访问 50+ 个网站进行检查

安装

clawhub install multi-bounty-scanner

或手动安装：

cd ~/.openclaw/workspace/skills/multi-bounty-scanner
chmod +x scanner.js
npm link

使用方法

基础扫描

bounty-scan

按技术栈过滤

bounty-scan --tech javascript,python,rust

按最低赏金金额过滤

bounty-scan --min-reward 100

导出为 JSON 格式

bounty-scan --output bounties.json

OpenClaw 集成

添加至 cron，实现每日自动扫描：

openclaw cron add 
  --name "Daily Bounty Scan" 
  --every 24h 
  --session isolated 
  --message "Run: cd ~/.openclaw/workspace/skills/multi-bounty-scanner && node scanner.js"

配置

创建配置文件 ~/.bounty-scanner/config.json：

{
  "filters": {
    "techStack": ["javascript", "python", "rust"],
    "minReward": 50,
    "platforms": ["github", "code4rena", "immunefi"]
  }
}

支持的平台

当前已实现：

• ✅ GitHub（含 bounty 标签的仓库）

即将上线：

• Code4rena
• Immunefi
• HackerOne
• Bugcrowd
• Intigriti
• Algora.io
• 以及其他 40+ 个平台

输出结果

扫描器会记录已发现的赏金项目，仅显示新增条目。结果包含以下字段：

• 标题
• 平台
• 赏金金额
• 技术栈
• URL
• 描述

系统要求

• Node.js 18+
• GitHub CLI（gh），用于 GitHub 平台扫描

定价

• 免费版：仅支持 GitHub 扫描
• Pro 版（5 美元/月）：支持全部 50+ 个平台（即将上线）

技术支持

问题反馈地址：https://github.com/your-repo/issues

许可证

MIT