junjie-lumen/openclaw-risk-scanner

Was macht openclaw-risk-scanner?

Automatisierte Sicherheitsrisikobewertung für OpenClaw-KI-Agenten-Skill-Pakete – erkennt gefährliche Systemaufrufe, bewertet die Wartbarkeit und kennzeichnet verdächtige Herausgeber.

Übersicht

Diese Fähigkeit scannt OpenClaw-Skill-Pakete auf Sicherheitsrisiken, bevor sie in Ihre KI-Agenten integriert werden. Sie analysiert:

• Gefährliche Systemaufrufe: Erkennt gefährliche Funktionen wie exec, system, file_get_contents oder curl-Aufrufe.
• Wartbarkeit: Überprüft Codequalität, Dokumentation und Komplexität.
• Herausgeber-Reputation: Markiert Herausgeber, die nicht verifiziert sind oder auffällige Verhaltensmuster aufweisen.

Verwendung

openclaw-risk-scanner scan <package-path>

Beispiel:

openclaw-risk-scanner scan ./my-skill-package

Ausgabe

Das Tool gibt eine strukturierte JSON-Ausgabe mit den folgenden Feldern aus:

Feld	Beschreibung
overallRiskScore	Gesamtrisikobewertung (0–10)
dangerousCalls	Liste der gefundenen gefährlichen Systemaufrufe
maintainabilityScore	Wartbarkeitsbewertung (0–100)
publisherFlag	Flag, wenn der Herausgeber verdächtig ist

Installation

git clone https://github.com/junjie-lumen/openclaw-risk-scanner.git
cd openclaw-risk-scanner
pip install -r requirements.txt

Lizenz

MIT