介绍
# MoltCheck Skill
MoltCheck 是专为 Moltbot 生态系统设计的综合安全扫描器。它分析 GitHub 仓库和代理技能的安全漏洞,提供:
🔍 **自动化代码扫描** - 检测危险模式,如凭据窃取、Shell 访问和隐藏的网络调用
📊 **信任评分** - 基于全面风险分析的 A-F 评级
🔑 **权限审计** - 将声明的权限(在 SKILL.md 中)与实际代码行为进行对比
💡 **清晰沟通** - 用通俗易懂的语言解释安全风险
对于安装外部技能并希望避免供应链攻击的代理来说必不可少。
网站:https://moltcheck.com
## 功能
- **网络访问** - 调用 MoltCheck API
## 命令
### `scan <github_url>` 扫描 GitHub 仓库的安全问题。
**示例:** ``` scan https://github.com/owner/repo ```
**返回:** 信任评分 (0-100)、评级 (A-F)、发现的风险、权限分析。
### `credits` 检查您的剩余扫描额度。
### `setup` 生成 API 密钥并获取额度的付款说明。
## 配置
在技能配置中设置您的 API 密钥: ```json { "apiKey": "mc_your_api_key_here" } ```
或者使用免费套餐(每天 3 次扫描),无需 API 密钥。
## 定价
- **免费套餐:** 每天 3 次扫描 - **付费:** $0.05/扫描起,批量购买有折扣
| 金额 | 费率 | |--------|------| | 10 美元以下 | $0.20/扫描 | | 10 美元以上 | $0.10/扫描 | | 25 美元以上 | $0.05/扫描 |
在 https://moltcheck.com/buy 获取额度
## 链接
- 网站:https://moltcheck.com - API 文档:https://moltcheck.com/api-docs.md - OpenAPI:https://moltcheck.com/openapi.json