ClawSecCheck — скилл
Скилл OpenClaw для проверки безопасности самого агента: 230 проверок, наблюдение за изменениями и оценка от A до F.
- 59 ★ репозитория
- Последний коммит
- MIT
Минимальный доступ
Почему такой уровень
- Скилл читает конфигурацию агента и список скиллов и ничего в них не меняет.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/clawseccheckОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемМинимальный доступИнструмент ничего не запускает и не ходит в сеть.
- Скилл читает конфигурацию агента и список скиллов и ничего в них не меняет.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
ClawSecCheck проверяет настройку агента OpenClaw, не меняя его конфигурацию. Работает прямо в чате: пользователь просит «проверь мой OpenClaw», и агент отвечает простыми словами, что опасно и почему. Сканер не обращается к сети, не требует ключа API и ничего не отправляет наружу. Есть три режима. Полная проверка прогоняет 230 проверок и 26 детекторов цепочек атак по пяти слоям и ставит оценку от A до F, но только если выполнены все слои, иначе называет самую срочную находку и слои, которые не запускались. Режим наблюдения запоминает базовое состояние и сообщает, что изменилось: новый скилл, новый MCP-сервер, дрейф конфигурации. Проверка перед установкой смотрит новый скилл заранее. Дополнительно: самопроверка на внедрение инструкций через канарейку, пакет доказательств на случай взлома и PDF-отчет. Установка: `openclaw skills install @gl0di/clawseccheck`.
Для кого. Владельцам агентов OpenClaw, которые подключают чужие скиллы и MCP-серверы и хотят знать, что в такой настройке опасно.
Подходит, если
- Подключен новый скилл или MCP-сервер, и перед работой хочется оценить его.
- Агент хранит ключи и читает сообщения, а настройка давно не проверялась.
- Нужно раз в неделю видеть, что изменилось в конфигурации агента.
- Есть подозрение на взлом, и надо собрать материалы для разбора.
Не подходит, если
- Агент работает не на OpenClaw: проверка проверена на версии 2026.11.2 и на Linux.
- Нужно автоматическое устранение проблем: скилл только сообщает.
- Требуется полный аудит с гарантией безопасности.
Пример запроса к агенту
Проверь мою настройку OpenClaw через clawseccheck и покажи самое срочное.Ограничения
Проверено на OpenClaw 2026.11.2 и Linux, старые формы конфигурации до 2026.8.1 тоже читаются. Нужен Python 3.10 или новее. Скилл только сообщает о найденном и ничего не исправляет. Оценка от A до F ставится лишь после всех пяти слоев аудита, а обычный запуск обычно охватывает два слоя из пяти и честной оценки не дает. Две необязательные записи на диск делает сам скилл: файл подавления предупреждений и PDF-отчет в каталог вложений OpenClaw. Статический анализ не ловит все атаки, поэтому наличие чистого отчета безопасность не гарантирует.
Как отключить. Удалите скилл командой удаления OpenClaw для `clawseccheck`, затем файл подавления предупреждений и сохраненные базовые состояния режима наблюдения.
Частые вопросы
Как запустить проверку?
Скажите агенту, что нужно проверить настройку через `clawseccheck`. Ни флагов, ни команд не требуется: результаты приходят в чат, самые срочные первыми.
Почему оценки нет в отчете?
Оценка A–F ставится только после всех пяти слоев. Обычный запуск охватывает два слоя и называет, какие пропущены, вместо угаданной оценки.
Что делает режим наблюдения?
Первый запуск записывает базовое состояние и говорит об этом. Следующие сообщают только разницу: новый скилл, подключенный MCP-сервер, смену настройки. Проверку базового состояния даст `--verify-baseline`.
Отправляет ли скилл данные наружу?
Нет, сканер не обращается к сети и не шлет телеметрию. Ключ API ему не нужен.
Исправляет ли он найденное?
Нет, он только сообщает. Конфигурацию OpenClaw скилл не меняет.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыСкиллы безопасности для OpenClaw, NanoClaw, Hermes и Picoclaw: подписанные бюллетени уязвимостей, защита установок и контроль изменений
ClawScan запускает несколько сканеров безопасности на скиллах агентов и отдает результаты судье для общего вердикта.
Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
CLI проверяет на вашей машине скиллы и конфиги MCP, ищет отравленные описания инструментов и прогоняет системный промпт через 225 атак
Скилл для Claude Code ищет уязвимости в одной сессии: модель угроз, проверка находок, отчет с CWE и CVSS без внешнего сканера.
AgentShield проверяет папку .claude на ключи в открытом виде, широкие разрешения, опасные хуки и небезопасные MCP-серверы и ставит оценку от A до F
Коротко о README
Скилл проверяет безопасность агента OpenClaw разговором в чате и работает без сети. Режимы: полная проверка, наблюдение за изменениями и проверка перед установкой.