Security Audit

对 skill.md 类指令做供应链安全审计：启发式扫描 HTTP POST、curl 未知域名、读取 ~/.env、凭据关键词等外泄模式，输出文件系统/网络触碰清单与 markdown 风险等级报告；通过本地 python audit.py 单次执行并重定向为 report.md。

热度 85.95

最近更新 2026-05-11 17:26:07

分类：安全依赖：代码执行 / 读写文件应用场景：代码审查 / 报告撰写

安装技能

复制下面的话术发给你的 Agent，它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill： npx secure-skills-cli add agents-skill-security-audit

Metadata

name: security-audit
description: Minimal helper to audit skill.md-style instructions for supply-chain risks.
metadata: {"openclaw":{"requires":{"bins":["python3"]},"category":"security"}}

Minimal helper to audit skill.md-style instructions for supply-chain risks.

Heuristic scan for exfiltration patterns (HTTP POST, curl to unknown domains, reading ~/.env, credential keywords).
Permission manifest reminder: lists filesystem/network touches it sees.
Safe report: markdown summary + risk level.

python audit.py path/to/skill.md > report.md