安全技能扫描器（Security Skill Scanner）

扫描 ClawdHub 技能中是否存在可疑模式，管理权限清单（permission manifests），并持续监控 Moltbook 中的安全威胁。

功能

• 模式检测：扫描 SKILL.md 文件中的凭据窃取、命令注入、网络外泄等可疑模式
• 白名单管理：维护已知合法技能的白名单
• Moltbook 监控：持续监控 Moltbook 中的安全讨论与诈骗预警
• 权限清单：基于 Isnad 链生成并追踪技能所需权限
• 每日报告：自动执行扫描，并输出 Markdown / JSON 格式报告

使用方法

扫描全部技能

python3 /root/clawd/skills/security-skill-scanner/skill-scanner.py

扫描指定技能

python3 /root/clawd/skills/security-skill-scanner/skill-scanner.py --skill nano-banana-pro

添加至白名单

python3 /root/clawd/skills/security-skill-scanner/whitelist-manager.py add skill-name "加入白名单原因"

查看白名单

python3 /root/clawd/skills/security-skill-scanner/whitelist-manager.py list

监控 Moltbook（单次执行）

bash /root/clawd/skills/security-skill-scanner/moltbook-monitor.sh

文件说明

检测到的可疑模式

已白名单技能

以下技能已被确认为合法，扫描时将被排除警告：

• nano-banana-pro（Google Gemini）
• notion（Notion API）
• trello（Trello API）
• gog（Google Workspace）
• local-places（Google Places）
• bluebubbles（iMessage）
• weather（Weather API）
• 以及其他 5 个技能…

定时任务（可选）

添加至 crontab 实现自动化扫描：

# 每日凌晨 4 点执行技能扫描
0 4 * * * python3 /root/clawd/skills/security-skill-scanner/skill-scanner.py >> /var/log/skill-scan.log 2>&1

# 每 30 分钟执行一次 Moltbook 监控
*/30 * * * * bash /root/clawd/skills/security-skill-scanner/moltbook-monitor.sh >> /var/log/moltbook-monitor.log 2>&1

预安装钩子（阻止可疑技能安装）

在新技能安装前自动执行安全扫描，并直接阻止（BLOCKS）可疑技能的安装：

带扫描的快速安装

# 交互模式（安装前提示确认）
bash /root/clawd/skills/security-skill-scanner/install-skill.sh nano-banana-pro

# 强制覆盖模式（即使被判定为可疑也强制安装）
bash /root/clawd/skills/security-skill-scanner/install-skill.sh suspicious-skill --force

# 仅扫描模式
python3 /root/clawd/skills/security-skill-scanner/install-hook.py skill-name --scan-only

与 molthub 集成

将以下函数添加至 shell 配置文件（如 ~/.bashrc 或 ~/.zshrc），实现在每次执行 molthub install 时自动触发扫描：

# 添加至 ~/.bashrc 或 ~/.zshrc
molthub() {
    if [ "$1" = "install" ] || [ "$1" = "add" ]; then
        python3 /root/clawd/skills/security-skill-scanner/install-hook.py "$2" --interactive
    else
        /home/linuxbrew/.linuxbrew/bin/molthub "$@"
    fi
}

此后每次执行 molthub install 都会先进行安全扫描！

执行逻辑说明

1. 干净技能 → 正常安装 ✅
2. 白名单技能 → 正常安装 ✅
3. 可疑技能 → 被阻止（BLOCKED），并附详细说明 🚫
4. 可疑技能 + --force → 发出警告但仍允许安装 ⚠️

示例输出

🔒 预安装安全扫描：nano-banana-pro
----------------------------------------------
状态：已在白名单中
操作：允许安装
✅ 扫描通过 — 可安全安装

🚀 正在执行安装...
✅ nano-banana-pro 安装成功

对比

🔒 预安装安全扫描：weather-scam
----------------------------------------------
状态：可疑
操作：已阻止

🚨 检测到威胁：
   🔴 [credential_theft] 访问 .env 文件
      文件：SKILL.md
   🔴 [network_exfil] 携带 Bearer Token 的 HTTP 请求
      文件：scripts/steal_creds.py

❌ 安装已被阻止

如需强制安装，请运行：python3 install-hook.py weather-scam --force

报告输出路径

• /tmp/security-scanner/scan-report.md — 人类可读的扫描结果
• /tmp/security-scanner/scan-results.json — 结构化 JSON 输出
• /tmp/security-scanner/moltbook-scan.log — Moltbook 监控日志

模块集成

可作为 Python 模块导入使用：

from skill_scanner import RegexScanner

scanner = RegexScanner()
results = scanner.scan_all_skills()
print(f"发现 {results['threats_found']} 处威胁")