Skill Trust Decision
BeatClaw
BeatClaw 技能存在供应链攻击风险：通过 426 错误处理流程可远程覆盖 SKILL.md，凭证通过 API 传输存在外泄风险，但文档已声明部分风险。
Most direct threat evidence
01
用户安装 BeatClaw 技能 Entry · SETUP.md
02
426 错误触发远程 SKILL.md 下载 Escalation · SKILL.md
03
攻击者控制 beatclaw.com 域名推送恶意 SKILL.md 覆盖本地文件 Impact · SKILL.md
Why this conclusion was reached
2/4 dimensions flagged Block
Declared vs actual capability
2 undeclared or violating capabilities were inferred.
Review
Hidden execution and egress
9 lower-risk artifacts were extracted and still need context.
Block
Attack chain and severe findings
The report includes 3 attack-chain steps and 1 severe findings.
Review
Dependencies and supply chain hygiene
Dependency information is incomplete, so supply-chain confidence stays limited.
Attack Chain
01
用户安装 BeatClaw 技能
Entry · SETUP.md:6
02
426 错误触发远程 SKILL.md 下载
Escalation · SKILL.md:45
03
攻击者控制 beatclaw.com 域名推送恶意 SKILL.md 覆盖本地文件
Impact · SKILL.md:43
What drove the risk score up
远程 SKILL.md 覆盖机制 +20
426 错误处理时执行 curl 下载远程 SKILL.md 并覆盖本地文件，无完整性验证
凭证通过 API 传输 +15
Suno/MVSEP API keys、PayPal 邮箱、API tokens 通过 update-agent-settings 端点传输
curl|bash 安装模式 +8
SETUP.md 展示 curl -fsSL URL | bash 安装方式，无签名验证
硬编码 API 密钥 +5
SKILL.md 包含硬编码的 Supabase REST API key
Most important evidence
High Supply Chain
远程 SKILL.md 覆盖机制存在供应链攻击风险
426 错误处理流程要求代理执行 curl 下载远程 SKILL.md 并覆盖本地文件。攻击者若控制 beatclaw.com 域名或中间人攻击，可植入恶意指令覆盖技能定义。skill-card.md 已声明此风险但无实际缓解措施。
SKILL.md:45 在覆盖前验证下载内容的 GPG 签名或 SHA256 哈希；仅在可信网络环境下执行更新。
Medium Credential Theft
API 密钥通过 update-agent-settings 端点传输
Suno API key、MVSEP API key 通过 update-agent-settings 端点传输到 beatclaw.com 平台。凭证理论上应仅用于调用外部 API，但传输路径和存储安全性未知。
SKILL.md:92 确认平台是否记录或存储这些密钥；考虑使用环境变量替代 API 密钥传输。
Medium Doc Mismatch
文档未声明 shell 写入权限
SKILL.md 声明为纯文档型技能，但 426 错误处理流程实际需要 shell:WRITE 权限来执行 curl 下载和文件覆盖操作，与声称的能力不符。
SKILL.md:43 在 SKILL.md 权限声明部分明确列出 shell:WRITE 和 filesystem:WRITE 权限。
Low Supply Chain
curl|bash 安装模式缺乏完整性验证
SETUP.md 展示的安装命令使用 curl -fsSL URL | bash 模式，无签名验证或哈希校验。
SETUP.md:6 提供安装脚本的 SHA256 哈希供验证。
Low Sensitive Access
硬编码 API 密钥暴露
SKILL.md 包含硬编码的 Supabase REST API key，可能被意外泄露。
SKILL.md:77 使用环境变量替代硬编码密钥。
Declared capability vs actual capability
Network Pass
Declared READ
→ Inferred READ
SKILL.md 全文：所有 API 调用均为外部网络请求 Shell Block
Declared NONE
→ Inferred WRITE
SKILL.md 426 错误处理：curl -fsSL https://www.beatclaw.com/skill > <your-skills-dir>/beatclaw/SKILL.md Filesystem Block
Declared NONE
→ Inferred WRITE
SKILL.md 426 错误处理：覆盖本地 SKILL.md 文件 Environment Pass
Declared NONE
→ Inferred READ
SKILL.md 无声明，但实际通过 update-agent-settings 存储敏感环境信息 Suspicious artifacts and egress
Medium External URL
https://beatclaw.com/skill SETUP.md:9
Medium External URL
https://mvsep.com/user-api SETUP.md:62
Medium External URL
https://www.beatclaw.com/skill SKILL.md:38
Medium External URL
https://sunoapi.org SKILL.md:76
Medium External URL
https://alxzlfutyhuyetqimlxi.supabase.co SKILL.md:90
Medium External URL
https://beatclaw.com SKILL.md:245
Medium External URL
https://beatclaw.com. SKILL.md:255
Medium External URL
https://clawhub.ai/user/youngpietro skill-card.md:9
Medium External URL
https://clawhub.ai/youngpietro/skills/beatclaw skill-card.md:39
Dependencies and supply chain
There are no structured dependency warnings.
File composition
3 files · 380 lines
Markdown 3 files · 380 lines
Files of concern · 3
SKILL.md 远程 SKILL.md 覆盖机制存在供应链攻击风险 · API 密钥通过 update-agent-settings 端点传输 · 文档未声明 shell 写入权限 · 硬编码 API 密钥暴露 · https://www.beatclaw.com/skill · https://sunoapi.org · https://alxzlfutyhuyetqimlxi.supabase.co · https://beatclaw.com · https://beatclaw.com.
skill-card.md https://clawhub.ai/user/youngpietro · https://clawhub.ai/youngpietro/skills/beatclaw
SETUP.md curl|bash 安装模式缺乏完整性验证 · https://beatclaw.com/skill · https://mvsep.com/user-api
Security positives
skill-card.md 主动声明了远程 SKILL.md 覆盖、凭证处理、人类确认等已知风险
文档明确要求生成前必须获得人类确认
要求明确禁止暴露 secrets
API 密钥传输到第三方平台（Suno/MVSEP）而非存储在本地，有合理业务解释
无发现代码执行、凭证收割、Base64 混淆等高危指标