Skill安全扫描:给 Clawdbot / MCP Skill 做一次恶意代码体检

Skill安全扫描(@user_f937ad5e/skill-scanner,版本 1.0.1)是 SkillHub 上的社区安全类 Skill,分类 it-ops-security,发布者 user_f937ad5e。它用来在安装前静态扫描 Clawdbot 和 MCP Skill,识别恶意软件、间谍软件和加密货币挖矿程序等风险代码,使用时不需要 API Key(requires_api_key=false)。本文说明了它的定位与检测范围,给出了官方页面地址,并提醒读者:该 Skill 为社区个人来源,简介在抓取资料中即被截断,安装数为 0,缺少公开应用反馈,使用前需自行验证并查阅官方页面的安装命令与完整功能描述。

阅读全文