junjie-lumen/openclaw-risk-scanner

openclaw-risk-scanner とは？

このスキルは、OpenClaw AIエージェント向けのスキルパッケージに特化したセキュリティリスクスキャナーです。危険なシステムコール（例：ファイル操作やプロセス実行）を検出し、コードの保守性を評価し、パブリッシャーの信頼性をフラグ付けすることで、包括的なリスクスコアを提供します。開発者はこれにより、サードパーティ製スキルを安全に評価・選択でき、悪意のあるコードやメンテナンス不足のパッケージによるリスクを軽減できます。主にOpenClawプラットフォーム上で動作し、スキルのマーケットプレイスやCI/CDパイプラインに統合可能です。内部では静的解析とメタデータ分析を組み合わせ、スコアリングアルゴリズムに基づいて結果をレポートします。