在安装前，通过模式匹配、反混淆和 LLM 分析扫描 ClawHub 技能，以检测恶意代码、混淆载荷和社工攻击。
技能审计员 QQAUDT ClawHub 技能在安装前应对安全威胁
功能概述
技能审计员 QQAUDT ClawHub 技能在安装前应对安全威胁是一项面向实际任务的技能，主要用于当 : 1 时使用此技能；“ 检查此技能”；
核心要点
- “ 检查技能安全 ”；
- 在安装任何第三方技能之前。
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
使用与执行
使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
结果检查与注意事项
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
Skill Auditor 🔍
在安装前对 ClawHub 技能进行安全威胁审计。
触发条件
在以下情况下使用该技能：
- “审计此技能”
- “检查技能安全性”
- 安装任何第三方技能之前
使用方法
方法 1：安装前审计（推荐）
# 仅检查，不安装 clawhub inspect# 运行审计脚本 ~/.openclaw/workspace/skills/skill-auditor/scripts/audit.sh
方法 2：审计已安装的技能
~/.openclaw/workspace/skills/skill-auditor/scripts/audit.sh --local
检测层级
L1：模式匹配
| 严重程度 | 匹配模式 | 风险类型 |
|---|---|---|
| 🔴 高危 | base64.*|.*bash |
编码执行 |
| 🔴 高危 | curl.*|.*bash |
远程脚本执行 |
| 🔴 高危 | eval( / exec( |
动态代码执行 |
| 🔴 高危 | 已知 C2 服务器 IP 地址 | 恶意通信 |
| 🟡 中危 | 访问 ~/.openclaw/ |
配置窃取 |
| 🟡 中危 | 读取 $API_KEY 等环境变量 |
凭据泄露 |
| 🟡 中危 | 社会工程学关键词 | 用户欺骗 |
| 🟢 低危 | 需要 sudo 权限 | 权限提升 |
L2：反混淆分析
自动解码隐藏的恶意载荷：
- Base64 — 解码并扫描隐藏命令
- Hex — 解码形如
x41x42的十六进制字符串 - 对解码后的内容进一步检查是否存在 C2 服务器地址及危险命令
L3：LLM 分析（可选）
调用 Gemini CLI 对可疑代码意图进行语义分析：
- 超越正则匹配的语义理解能力
- 可识别新型或未知威胁
- 需提前安装
geminiCLI 工具
已知入侵指标（IoC）
C2 服务器 IP 地址
91.92.242.30 # ClawHavoc 主服务器
恶意域名
glot.io # 托管混淆脚本 webhook.site # 数据外泄端点
社会工程学关键词
OpenClawDriver # 不存在的“驱动程序” ClawdBot Driver # 社会工程学诱饵 Required Driver # 诱导用户安装恶意软件
输出格式
═══════════════════════════════════════════ SKILL AUDIT REPORT:═══════════════════════════════════════════ 🔴 HIGH RISK FINDINGS: [LINE 23] base64 encoded execution detected [LINE 45] curl|bash pattern found 🟡 MEDIUM RISK FINDINGS: [LINE 12] Accesses ~/.openclaw/ directory 🟢 LOW RISK FINDINGS: [LINE 5] Requires sudo for installation ═══════════════════════════════════════════ VERDICT: ❌ DO NOT INSTALL ═══════════════════════════════════════════
最佳实践
- 始终先审计再安装 — 切勿跳过安全检查
- 不盲目信任任何技能 — 包括高星数或热门技能
- 关注更新内容 — 技能更新可能引入恶意代码
- 举报可疑技能 — 发送至 steipete@gmail.com
维护说明
当发现新威胁时，请及时更新本技能：
- 新增恶意 IP → 添加至
MALICIOUS_IPS - 新增恶意域名 → 添加至
MALICIOUS_DOMAINS - 新增社会工程学诱饵 → 添加至
SOCIAL_ENGINEERING - 新增攻击模式 → 添加对应正则表达式检测规则
更新位置：scripts/audit.sh 文件顶部的变量定义区域
参考文献
- 341 个恶意 ClawHub 技能事件
- OpenClaw 安全指南
相关专题
AionClaw专题整理AI智能体与电脑自动化相关功能使用教程，涵盖安装部署、AI任务执行、Skills技能、文件处理、浏览器控制、电脑操作、持久记忆、聊天工具连接以及办公、编程和内容创作等功能，帮助用户快速掌握AionClaw的实际使用方法。
2026.09.20
0
15
PHP中文网特设OpenClaw免费大模型专区，提供详尽调用指南。涵盖免费API申请、模型配置及本地部署教程，助您零成本畅享AI智能体验。无论是新手入门还是进阶应用，这里都有实用干货，轻松跨越创作门槛，开启高效智能办公新方式。
2026.06.29
79
10
本专题专为零基础用户设计，带你从环境搭建到实战应用，系统掌握开源AI Agent OpenClaw。内容涵盖Node.js/Docker安装、API配置、Skills技能扩展及多平台集成，通过整理文件、自动化办公等真实案例，助你快速上手。无论你是想提升效率的职场人还是技术爱好者，都能在此找到从入门到精通的完整路径，打造专属的本地化AI助手。
2026.05.06
302
32
《OpenClawAI硬件指南最新版》合集聚焦AI硬件入门与进阶，从核心组件解析到实战搭建，系统讲解算力配置、设备选型与优化方案。内容通俗易懂，适合开发者与科技爱好者快速掌握AI硬件要点，构建高效稳定的智能计算环境。
2026.03.20
308
28
围绕龙虾OpenClawAI使用中的安全风险，本合集系统梳理常见漏洞与隐患，提供实用防护方法与最新安全指南，帮助用户在稳定运行的同时规避风险，提升整体使用安全性与体验。
2026.03.20
89
11
OpenClawAI Skills 是 OpenClaw 智能体的核心功能模块，用于定义和管理 AI 可执行的具体能力，如查询天气、发送消息、操作文件等。通过技能系统，用户可灵活扩展智能体功能，实现高度定制化的自动化任务。
2026.03.20
338
20
《OpenClawAI初学者教程：如何使用和设置》是一套面向新手的入门指南，涵盖环境搭建、基础配置、模型加载及简单推理操作。通过本教程，你将快速掌握OpenClawAI的核心功能，轻松开启AI开发之旅。
2026.03.19
61
13
本合集涵盖2026最新版OpenClaw（小龙虾）本地部署全流程，适用于Windows系统，包含环境配置、模型接入、Web界面启动及飞书/Telegram/QQ等多平台对接。无论你是小白还是开发者，10分钟内即可完成安装，快速体验AI智能体“长手干活”的强大能力！
2026.03.19
101
11
《OpenClaw如何卸载？OpenClawAI小龙虾安全卸载最新指南》为您提供详尽、安全的卸载步骤，帮助用户彻底移除OpenClaw及其相关组件。本指南针对Windows与macOS系统分别说明操作流程，涵盖停止后台进程、清除配置文件、删除残留数据等关键环节，确保无痕卸载，避免系统冲突或隐私泄露。无论您是因更换工具、解决兼容问题，还是出于安全考虑，本文都将助您高效、安心地完成卸载操作。请务必按照最新版本指引执行，以保障设备稳定与数据安
2026.03.19
60
11
热门下载
相关下载
精品课程
共1课时 | 154人学习
共0课时 | 0人学习
共1课时 | 201人学习
