介绍
# Skill Scanner
Clawdbot/MCP 技能的安全审计工具 —— 扫描恶意软件、间谍软件、加密货币挖矿及恶意模式。
## 功能特性 - 扫描技能文件夹以发现安全威胁 - 检测数据泄露模式 - 识别系统修改企图 - 捕获加密货币挖矿迹象 - 标记任意代码执行风险 - 查找后门和混淆技术 - 输出 Markdown 或 JSON 格式报告 - 通过 Streamlit 提供 Web UI
## 用法
### 命令行 ```bash python skill_scanner.py /path/to/skill-folder ```
### 在 Clawdbot 内部 ``` "Scan the [skill-name] skill for security issues using skill-scanner" "Use skill-scanner to check the youtube-watcher skill" "Run a security audit on the remotion skill" ```
### Web UI ```bash pip install streamlit streamlit run streamlit_ui.py ```
## 环境要求 - Python 3.7+ - 无额外依赖（使用 Python 标准库） - Streamlit（可选，用于 Web UI）
## 入口点 - **CLI:** `skill_scanner.py` - **Web UI:** `streamlit_ui.py`
## 标签 #security #malware #spyware #crypto-mining #scanner #audit #code-analysis #mcp #clawdbot #agent-skills #safety #threat-detection #vulnerability