中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：10 小时前 重新扫描
5 /100
ClaWiser
Agent 记忆与工作流增强套件，包含 8 个模块
ClaWiser 是标准的 Agent 记忆与工作流增强套件，所有代码均为本地文本处理和 Git 操作，无恶意行为。文档提及外部 URL 但代码未实际调用。
技能名称ClaWiser
分析耗时55.0s
引擎pi
✓
可以安装
可安全安装使用。无需特殊限制。

安全发现 1 项

严重性 安全发现 位置
提示
文档提及外部 URL 但代码未实现 文档欺骗
SKILL.md 提到阿里云 dashscope 和 bailian 链接用于 embedding API 配置说明，但 merge-daily-transcript.js 代码中无任何 HTTP 请求。这是合理的文档说明，不是恶意行为。
https://dashscope.aliyuncs.com/compatible-mode/v1
→ 无需处理，这是正常的配置文档说明
 assets/memory-deposit/SKILL.md:153
资源类型声明权限推断权限状态证据
文件系统 WRITE WRITE ✓ 一致 SKILL.md 声明 cp/mkdir/git 操作，代码实现一致
命令执行 WRITE WRITE ✓ 一致 auto-commit.sh 使用 git add/commit，merge-daily-transcript.js 使用 Node.js fs 模块
网络访问 NONE NONE — 代码无任何网络请求
环境变量 NONE READ ✓ 一致 仅读取 TZ、OPENCLAW_WORKSPACE 等配置变量，不采集敏感信息
2 项发现
🔗
中危 外部 URL 外部 URL
https://dashscope.aliyuncs.com/compatible-mode/v1
assets/memory-deposit/SKILL.md:153
🔗
中危 外部 URL 外部 URL
https://bailian.console.aliyun.com/
assets/memory-deposit/SKILL.md:158

目录结构

18 文件 · 136.6 KB · 3444 行
Markdown 14f · 2083L JavaScript 3f · 1297L Shell 1f · 64L
├─ ▾ 📁 assets
│ ├─ ▾ 📁 hdd
│ │ └─ 📝 SKILL.md Markdown 365L · 15.1 KB
│ ├─ ▾ 📁 load-game
│ │ └─ 📝 SKILL.md Markdown 129L · 3.9 KB
│ ├─ ▾ 📁 memory-deposit
│ │ ├─ ▾ 📁 references
│ │ │ └─ 📝 memory-rules.md Markdown 25L · 737 B
│ │ ├─ ▾ 📁 scripts
│ │ │ ├─ 🔧 auto-commit.sh Shell 64L · 2.0 KB
│ │ │ └─ 📜 merge-daily-transcript.js JavaScript 499L · 19.0 KB
│ │ └─ 📝 SKILL.md Markdown 191L · 6.9 KB
│ ├─ ▾ 📁 noise-reduction
│ │ ├─ ▾ 📁 references
│ │ │ ├─ 📝 common-failures.md Markdown 101L · 5.7 KB
│ │ │ ├─ 📝 example-classifier.md Markdown 77L · 3.0 KB
│ │ │ └─ 📝 noise-categories.md Markdown 50L · 2.7 KB
│ │ ├─ ▾ 📁 scripts
│ │ │ ├─ 📜 diagnose-noise.js JavaScript 411L · 16.2 KB
│ │ │ └─ 📜 validate-noise-reduction.js JavaScript 387L · 14.4 KB
│ │ └─ 📝 SKILL.md Markdown 231L · 10.7 KB
│ ├─ ▾ 📁 project-skill-pairing
│ │ └─ 📝 SKILL.md Markdown 152L · 4.6 KB
│ ├─ ▾ 📁 retrieval-enhance
│ │ └─ 📝 SKILL.md Markdown 185L · 6.5 KB
│ ├─ ▾ 📁 save-game
│ │ └─ 📝 SKILL.md Markdown 134L · 4.6 KB
│ └─ ▾ 📁 sdd
│ └─ 📝 SKILL.md Markdown 111L · 5.5 KB
├─ 📝 README.md Markdown 88L · 3.2 KB
└─ 📝 SKILL.md Markdown 244L · 11.9 KB

依赖分析 2 项

包名版本来源已知漏洞备注
Node.js 标准库 无需安装 内置 否 仅使用 fs, path, os, child_process 标准模块
Bash/git 系统内置 系统 否 使用标准 git 命令

安全亮点

✓ 所有代码功能均有 SKILL.md 文档说明，无阴影功能
✓ 仅使用标准库 fs、path、os、git，无第三方依赖风险
✓ 无网络请求、数据外泄、凭证访问等高危操作
✓ 脚本仅处理本地 ~/.openclaw/ 目录下的 session 数据
✓ Git 操作（auto-commit.sh）仅在本地仓库执行
✓ Node.js 脚本纯文本处理，无代码执行注入风险