clawhub
@andyxinweiminicloud
公开技能 29 个
检测 AI Skill 跨执行的行为不变量违规，识别延迟激活与执行次数触发模式。
追踪 AI 技能继承链，识别能力漂移并建议重新审计。
映射 AI agent 技能依赖链的组合权限面，识别技能组合产生的涌现风险并输出权限矩阵与评分
审计 A2A 协议 Agent Card 签名实践，输出风险评级与修复建议
识别技能验证命令中的空壳测试并给出质量评级
分析 skill 版本历史中的能力范围逐步扩张与风险等级矛盾。
静态审查 AI skill 代码与声明用途的权限错配并出具风险报告
代理技能传递依赖链审计器，检测直接审计遗漏的深层依赖漏洞，防范供应链风险。
审计技能更新是否披露可核查的变更记录、风险分级与监管链完整性。
审计 GEP/EvoMap 资产并输出分层风险报告与处置建议
审计 AI 代理信任证明链，检查断链、过期凭证、循环背书与撤销传播。
监控技能安装后的更新差异，识别权限扩张、新增外发端点与指令漂移并给出风险分级。
检测 AI 代理市场中的克隆养殖与声誉操纵风险。
估算技能被投毒后的影响范围，输出继承链与紧急度报告
检测 Skill 先通过审核、再借自动更新植入恶意行为的陷阱模式。
AI技能信任衰减监控工具，计算验证新鲜度得分，标记过期认证，指导重验优先级。
验证技能更新的签名连续性，检测密钥变更、无签名等供应链安全风险
检测多验证器的认知关联，识破假独立的验证覆盖假象，规避系统性风险。
计算技能/代理的信任衰减速度，结合时间与行为、权限等变化，输出分数并预测不可靠时间。
AI代理生态发布者身份验证工具，检测仿冒、密钥异常及信任链身份风险
运行时证明探测工具，检测Agent技能声明与实际运行行为差异，捕捉静态分析遗漏的条件触发攻击。
识别市场经济激励是否系统性重数量轻安全质量，排查技术审计无法发现的结构性问题
AI技能供应链毒化检测器，扫描AI技能验证字段，检测注入、后门等恶意风险
透明度日志审计器，验证技能签名事件的可独立审计性，检测注册表篡改行为。
检测Agent市场社交信任操纵，识别傀儡账号、刷赞等虚假信誉构建行为。
观察者效应探针，检测可识别安全审查环境并伪装的恶意技能，缩小探针与生产环境差异排查。
分析技能认证链信任根多样性，识别单一根引发的信任结构脆弱风险
Agent技能能力组合分析器，识别单技能无害但组合后形成的危险风险，如数据泄露、入侵路径
协议文档审计工具，扫描API/协议文档，检测隐藏攻击风险，如危险指令、凭证泄露等。
