中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：11 小时前 重新扫描
5 /100
clawtraces
从本地 OpenClaw 会话日志采集符合要求的对话，转换为 Anthropic trajectory 格式并提交到采集服务器
ClawTraces 是一个合法的数据采集工具，用于从本地 OpenClaw 会话日志中收集对话数据并提交到服务器。代码质量良好，有完整的用户确认流程和数据脱敏机制，无恶意行为。
技能名称clawtraces
分析耗时49.5s
引擎pi
✓
可以安装
可安全使用。工具已实现完整的数据采集功能，包括用户确认步骤、PII 脱敏处理和 SSL 加密传输。
资源类型声明权限推断权限状态证据
文件系统 READ READ ✓ 一致 SKILL.md 声明读取 session 日志，代码实现一致
网络访问 WRITE WRITE ✓ 一致 提交 trajectory 数据到 api.shixiann.com，已声明
命令执行 WRITE WRITE ✓ 一致 执行 openclaw gateway restart，已在文档中声明
4 项发现
🔗
中危 外部 URL 外部 URL
https://api.shixiann.com
scripts/lib/auth.py:78
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai
scripts/lib/system_prompt_builder.py:699
🔗
中危 外部 URL 外部 URL
https://discord.com/invite/clawd
scripts/lib/system_prompt_builder.py:701
🔗
中危 外部 URL 外部 URL
https://clawhub.ai
scripts/lib/system_prompt_builder.py:702

目录结构

21 文件 · 193.5 KB · 5184 行
Python 20f · 4712L Markdown 1f · 472L
├─ ▾ 📁 scripts
│ ├─ ▾ 📁 lib
│ │ ├─ 🐍 __init__.py Python 1L · 27 B
│ │ ├─ 🐍 auth.py Python 278L · 8.7 KB
│ │ ├─ 🐍 cache_trace.py Python 130L · 4.2 KB
│ │ ├─ 🐍 converter.py Python 323L · 10.9 KB
│ │ ├─ 🐍 dag.py Python 151L · 5.0 KB
│ │ ├─ 🐍 metadata_stripper.py Python 67L · 1.8 KB
│ │ ├─ 🐍 paths.py Python 44L · 1.4 KB
│ │ ├─ 🐍 pii_scrubber.py Python 57L · 2.4 KB
│ │ ├─ 🐍 quality_checker.py Python 86L · 2.9 KB
│ │ ├─ 🐍 session_index.py Python 209L · 7.1 KB
│ │ ├─ 🐍 system_prompt_builder.py Python 854L · 35.3 KB
│ │ └─ 🐍 tool_registry.py Python 333L · 16.7 KB
│ ├─ 🐍 convert_to_openai.py Python 317L · 11.0 KB
│ ├─ 🐍 env_check.py Python 181L · 6.4 KB
│ ├─ 🐍 query.py Python 76L · 2.5 KB
│ ├─ 🐍 reasoning_stats.py Python 131L · 4.0 KB
│ ├─ 🐍 reject.py Python 106L · 3.4 KB
│ ├─ 🐍 scan_and_convert.py Python 637L · 24.9 KB
│ ├─ 🐍 submit.py Python 347L · 12.3 KB
│ └─ 🐍 workspace_bundle.py Python 384L · 12.9 KB
└─ 📝 SKILL.md Markdown 472L · 19.6 KB

依赖分析 1 项

包名版本来源已知漏洞备注
标准库 内置 stdlib 否 仅使用 json、urllib、ssl 等标准库

安全亮点

✓ 完整的用户确认流程（扫描前确认、提交前确认、workspace 上传前确认）
✓ 本地 PII 脱敏机制（手机号、邮箱、身份证、API Key 等自动替换）
✓ 会话去重机制（基于前 N 条消息的 hash）
✓ manifest 跟踪避免重复处理
✓ SSL 证书验证（捆绑 CA 证书解决 macOS 问题）
✓ 数据质量过滤（模型过滤、轮次过滤、语义初审）
✓ 认证流程安全（手机号+短信验证码）
✓ 401 自动处理（清除失效密钥并重新认证）
✓ 无 eval/exec/subprocess 等危险函数调用
✓ 无代码混淆或隐藏执行