安全监控
Skills 供应链审计
对已安装 Skills 做周期性安全扫描，拦截恶意脚本与凭证窃取行为。
稳定运行 安全防护
开始之前 · 信息待补充
本案例尚未记录结构化的验证范围。请先阅读原始步骤与来源，确认账号、费用和权限要求。
平台、账号要求、费用和验证版本：未记录。
这个案例能帮你做什么
- 扫描技能包中的可疑网络外联与敏感文件读取行为。
- 用 YARA 规则快速定位高风险模式（如读取
.env并回传）。 - 降低“装了一个 Skill，泄露整套权限”的系统性风险。
你需要的 Skills（按类型）
| 类型 | Skill | 用途 | 来源 |
|---|---|---|---|
| 内置 | filesystem |
读取技能文件 | OpenClaw Built-in |
| 内置 | yara |
恶意模式匹配 | OpenClaw Built-in |
快速体验版（先跑一轮）
先建一条最小 YARA 规则：
rule CredentialStealer {
strings:
$env = /\.env/
$webhook = /webhook\.site/
$curl = "curl" nocase
condition:
all of them
}
稳定自动版（可长期运行）
1) 周度审计流程（原文）
Weekly scan:
1. List all installed skills
2. Run YARA rules against each
3. Check for network calls to unknown domains
4. Verify file system access patterns
5. Flag suspicious behavior
6. Report findings to community
2) 运营侧实践（原文）
- 版本固定，不直接跟
latest - 安装前先读
SKILL.md - 先在沙箱验证，再进主环境
成功标准
- 每周完成全量技能扫描。
- 主环境零恶意技能驻留。
- 异常样本有记录并可追踪。
引用来源
把有用的案例留在手边
在 GitHub Star 收藏中文案例库，也欢迎提交你的实践与改进。
由 Cogine 团队整理与维护。我们也在构建将 AI 带进日常工作的产品。 · 了解 Cogine 的 AI 工作流产品