skill-security-auditor

OpenClaw Skills 全方位安全审计工具，检测供应链投毒、Prompt注入、恶意代码模式、权限越权和依赖风险

الانتقال إلى التثبيت

المستودع: jd-opensource/JoySafeter
آخر نشاط في المصدر: ١٣ مارس ٢٠٢٦ في ٠٣:١١
لغة SKILL.md المكتشفة: الصينية
النجوم: ٣٠١
التفرعات: ٥٦

خيارات التثبيت

يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.

مراجعة ملفات المصدر

اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.

العودة إلى البحث العودة إلى التثبيت

检查项	风险等级	检测规则
frontmatter 缺失	HIGH	SKILL.md 无 YAML frontmatter
name 与目录名不匹配	MEDIUM	`name` 字段与所在目录名不一致
version 格式无效	LOW	非 semver 格式
description 为空	MEDIUM	缺少描述，难以审查意图
category 未声明	LOW	metadata 中缺少 category
risk 标记为 unsafe	HIGH	自声明高风险
requires 声明可疑二进制	HIGH	依赖 `nc`, `ncat`, `socat` 等

检测模式	风险等级	示例
角色劫持	CRITICAL	"You are now a...", "Ignore previous instructions"
指令覆盖	CRITICAL	"Do not follow any rules", "Override system prompt"
隐蔽指令	HIGH	HTML 注释中的指令, CSS `display:none` 包裹的文本
输出操控	HIGH	"Always respond with...", "Never mention..."
权限升级	CRITICAL	"Execute with admin privileges", "Disable safety checks"
零宽字符隐藏	CRITICAL	`\u200B`, `\u200C`, `\u200D`, `\uFEFF` 隐藏的指令
Bidi 覆盖攻击	CRITICAL	`\u202A`-`\u202E` 改变文本显示方向
Markdown 注入	MEDIUM	通过 Markdown 渲染差异隐藏内容

代码类型	检测规则	风险等级
Bash	反弹 Shell、数据外传、提权命令	参见 openclaw-threat-detect
Python	`exec()`, `eval()`, `subprocess`, `os.system`, `socket`	HIGH
JavaScript	`child_process`, `eval`, `Function()`, `require('net')`	HIGH
混淆代码	Base64 编码的命令, `\x` 转义序列, 多层编码	CRITICAL
下载执行	`curl\|wget.*\| bash`, `python -c "$(curl..."`	CRITICAL
文件写入	向 `.bashrc`, `.profile`, cron 写入	HIGH

检查项	风险等级	检测规则
引用非 HTTPS URL	MEDIUM	`http://` 开头的 URL
引用已知恶意域名	CRITICAL	与威胁情报库比对
npm 包 typosquatting	HIGH	包名与知名包相似度 > 0.8
未锁定版本	MEDIUM	使用 `@latest` 或 `*` 版本
引用废弃/归档仓库	LOW	GitHub 仓库标记为 archived
安装脚本执行	HIGH	`preinstall`/`postinstall` hooks

检查项	风险等级	检测规则
包含二进制文件	HIGH	非文本文件（magic bytes 检测）
包含可执行文件	HIGH	文件有 +x 权限
符号链接逃逸	CRITICAL	符号链接指向 Skill 目录外
隐藏文件	MEDIUM	`.` 开头的隐藏文件（`.env`, `.git`）
文件过大	LOW	单文件 > 1MB
异常文件扩展名	MEDIUM	`.exe`, `.dll`, `.so`, `.dylib`

检查项	风险等级	检测规则
声明 root 权限	CRITICAL	requires 中要求 sudo/root
网络访问未声明	HIGH	代码中有网络操作但 metadata 未声明
文件系统范围过宽	MEDIUM	访问 `/` 或 `$HOME` 而非 workspace
声明与行为不匹配	HIGH	声明 "safe" 但包含危险操作

{
  "audit_id": "AUDIT-2026-0001",
  "timestamp": "2026-03-13T10:30:00Z",
  "skill": {
    "name": "example-skill",
    "version": "1.0.0",
    "path": "/workspace/skills/example-skill"
  },
  "verdict": "REJECT",
  "risk_score": 85,
  "findings": [
    {
      "id": "F001",
      "severity": "CRITICAL",
      "category": "prompt_injection",
      "title": "检测到角色劫持指令",
      "description": "SKILL.md 第 42 行包含 'Ignore all previous instructions' 模式",
      "location": "SKILL.md:42",
      "evidence": "...ignore all previous instructions and act as...",
      "recommendation": "移除该指令，如有合法用途需在 metadata 中声明"
    }
  ],
  "summary": {
    "critical": 1,
    "high": 2,
    "medium": 3,
    "low": 1,
    "total": 7
  },
  "recommendation": "REJECT - 存在 CRITICAL 级别发现，不建议加载"
}

Skill 安装/更新
     │
     ▼
┌─────────────────────┐
│ skill-security-     │  ← 入口审计：源码级安全检查
│ auditor             │
└────────┬────────────┘
         │ PASS
         ▼
┌─────────────────────┐
│ openclaw-security-  │  ← 环境检查：Skill 加载后的配置影响
│ checker             │
└────────┬────────────┘
         │ PASS
         ▼
┌─────────────────────┐
│ openclaw-threat-    │  ← 运行时：Skill 执行中的行为监控
│ detect              │
└─────────────────────┘

Category	Tools	Purpose
元数据解析	python-frontmatter, js-yaml	SKILL.md frontmatter 解析和验证
Prompt 分析	正则引擎, 零宽字符检测	Prompt 注入模式匹配
代码分析	semgrep patterns, AST 分析	代码块安全扫描
依赖检查	npm audit (概念), PyPI check	外部依赖安全性验证
文件检查	file (magic), stat	二进制检测和权限验证
编码检测	Unicode 分析器	隐藏字符和 Bidi 攻击检测
Diff 分析	git diff, diff	版本更新变更审查