中文 EN

Scan Report

Scan New Files

⚠ High Risk — Risk Score 72/100
Last scan:1 day ago Rescan
72 /100
飞书机器人配置助手
在飞书对话中直接配置新机器人，自动完成Agent创建、工作空间配置、Gateway重启
飞书机器人配置助手存在多处高危安全风险：文档中明确记录了curl|bash远程脚本执行命令（严重供应链攻击向量），且代码中存在未在SKILL.md中声明的shell执行能力（exec调用），同时依赖外部GitHub仓库形成完整的攻击链。
Skill Name飞书机器人配置助手
Duration61.3s
Enginepi
⛔
Do not install this skill
必须拒绝使用该技能。建议用户手动配置飞书机器人，避免通过curl|bash方式安装。如需自动化配置，应使用本地脚本而非远程拉取。

Attack Chain 5 steps

◎
Entry 用户通过AI Agent执行技能，AI读取SKILL.md中记录的命令
SKILL.md:29
⬡
Escalation AI向用户展示curl|bash安装命令，用户在shell中执行
SKILL.md:29
⬡
Escalation install.sh从GitHub克隆仓库并执行npm install，在用户机器上安装完整依赖
install.sh:20
⬡
Escalation auto-configure-bot.js通过exec()执行shell命令，创建目录并重启Gateway
scripts/auto-configure-bot.js:152
◉
Impact 攻击者可通过修改GitHub仓库内容，在用户下次安装时注入恶意代码（供应链投毒）
install.sh:20

Findings 6 items

Severity Finding Location
Critical
文档中记录curl|bash远程脚本执行命令 Supply Chain
SKILL.md第29行明确展示了curl -fsSL https://raw.githubusercontent.com/jiebao360/feishu-bot-config-helper/main/install.sh | bash命令。这是业界公认的高危反模式，用户直接复制执行会将完整的远程脚本在特权模式下执行，攻击者可随时修改远程脚本内容进行供应链投毒。
curl -fsSL https://raw.githubusercontent.com/jiebao360/feishu-bot-config-helper/main/install.sh | bash
→ 移除文档中的curl|bash命令，改为提供本地安装脚本或明确警告用户勿直接执行
 SKILL.md:29
High
未声明的shell执行能力 Priv Escalation
scripts/auto-configure-bot.js导入并使用了child_process模块，通过exec()执行mkdir和openclaw gateway restart命令，但SKILL.md完全没有声明需要shell:WRITE权限，违反了文档与实现一致性原则。
const { exec } = require('child_process');
→ 在SKILL.md的allowed-tools中明确声明Bash工具的使用场景和必要性
 scripts/auto-configure-bot.js:1
High
安装脚本依赖外部GitHub仓库 Supply Chain
install.sh执行git clone从github.com/jiebao360/feishu-bot-config-helper拉取完整代码库。该仓库不受技能维护者控制，存在仓库被接管、代码被篡改的供应链攻击风险。
git clone https://github.com/jiebao360/feishu-bot-config-helper.git
→ 将安装方式改为发布npm包或本地打包，避免动态拉取外部代码
 install.sh:20
High
npm install无依赖版本锁定 Supply Chain
install.sh第26行执行npm install但没有任何版本锁定参数，可能导致依赖被恶意包替换（依赖混淆攻击或域名抢注）。package.json中所有依赖版本均为*。
npm install
→ 使用npm ci替代npm install，并确保package-lock.json被提交到仓库
 install.sh:26
Medium
SKILL.md未声明实际使用的资源权限 Doc Mismatch
该技能的SKILL.md声称使用飞书机器人自动配置功能，但完全没有声明所需的filesystem:WRITE（读写openclaw.json）、shell:WRITE（执行mkdir/restart）和environment:READ（读取HOME路径）权限。
核心能力：飞书机器人自动配置、智能Agent匹配、自动更新openclaw.json、自动重启Gateway - 均未声明所需权限
→ 补充完整的allowed-tools声明，包括Bash、Read、Write等工具及其使用场景
 SKILL.md:1
Medium
敏感凭证处理未在文档中披露 Sensitive Access
脚本会解析用户的App ID和App Secret并写入~/.openclaw/openclaw.json，这些敏感凭证的处理逻辑完全没有在SKILL.md中披露，用户无法评估凭证是否被安全处理或可能被日志记录。
config.appId = line.split(':')[1].trim(); config.appSecret = line.split(':')[1].trim();
→ 在文档中明确说明凭证的存储方式、是否经过加密、是否可能被日志记录
 scripts/auto-configure-bot.js:45
ResourceDeclaredInferredStatusEvidence
Shell NONE WRITE ✗ Violation scripts/auto-configure-bot.js:1 'const { exec } = require('child_process')' - 未在…
Filesystem NONE WRITE ✗ Violation scripts/auto-configure-bot.js:158 writeFileSync写入~/.openclaw/openclaw.json，SKILL…
Environment NONE READ ✗ Violation scripts/auto-configure-bot.js:13 读取 process.env.HOME 用于路径构造，未声明
Network NONE READ ✗ Violation install.sh:20 git clone外部仓库形成网络依赖，SKILL.md仅描述功能但未披露外部依赖
1 Critical 3 findings
💀
Critical Dangerous Command 危险 Shell 命令
curl -fsSL https://raw.githubusercontent.com/jiebao360/feishu-bot-config-helper/main/install.sh | bash
SKILL.md:29
🔗
Medium External URL 外部 URL
https://docs.openclaw.ai
README.md:256
🔗
Medium External URL 外部 URL
https://open.feishu.cn/
README.md:257

File Tree

6 files · 21.5 KB · 897 lines
JavaScript 1f · 442L Markdown 3f · 399L Shell 1f · 38L JSON 1f · 18L
├─ ▾ 📁 scripts
│ └─ 📜 auto-configure-bot.js JavaScript 442L · 11.5 KB
├─ 📝 CHANGELOG.md Markdown 35L · 885 B
├─ 🔧 install.sh Shell 38L · 796 B
├─ 📋 package.json JSON 18L · 409 B
├─ 📝 README.md Markdown 267L · 5.4 KB
└─ 📝 SKILL.md Markdown 97L · 2.5 KB

Dependencies 2 items

PackageVersionSourceKnown VulnsNotes
child_process built-in Node.js No Node.js内置模块，用于shell命令执行
fs built-in Node.js No Node.js内置模块，用于文件读写

Security Positives

✓ 代码逻辑清晰可见，无明显的base64编码或代码混淆
✓ 没有发现硬编码的外部IP地址或C2通信地址
✓ 没有发现凭证外泄到第三方服务的行为
✓ 脚本功能与文档描述的功能基本一致（自动配置飞书机器人）
✓ 使用了MIT开源许可证，代码可审查
✓ 没有发现持久化后门或定时任务注册代码