THREAT LEADERBOARD

威胁情报榜

持续监控 AI 技能生态，发现其他平台漏掉的恶意技能

296 近 7 天新增威胁

12 恶意

77 高危

207 可疑

全部 296 恶意 12 高危 77 可疑 207

按危险度按时间

全部类型代码执行凭证窃取数据外泄混淆文档欺骗权限提升供应链持久化提示注入敏感访问

45 可疑

#41 layered-memory

基于 L0/L1/L2 三层结构的分层记忆管理系统，大幅减少 Token 消耗

ClawHub by yingdadaa 供应链文档欺骗

15 小时前

45 可疑

#42 stocktoday-mcp

A-stock 股市数据 MCP 服务器，提供 155+ Tushare API 接口

ClawHub by usa2046 数据外泄供应链文档欺骗

15 小时前

45 可疑

#43 bt-download

BT下载助手，支持 aria2 RPC 模式下载、监控和自动做种

ClawHub by n0nsense11 文档欺骗供应链权限提升敏感访问

16 小时前

45 可疑

#44 search

Multi-engine web search (SearXNG default, Tavily, Multi-engine)

ClawHub by hollisken 文档欺骗凭证窃取权限提升供应链

16 小时前

45 可疑

#45 computer-use-skill

Remote Browser automation via CUA (Computer Use Agent)

文档欺骗供应链

2 天前

45 可疑

#46 ctct-security-patrol

OpenClaw多模式安全巡检工具：默认本地离线扫描，可选联网威胁情报上报

Map security controls to NIST CSF 2.0 framework with gap analysis and improvement roadmap

面向中国特斯拉车主的远程控制技能，基于特斯拉官方车队 API（Fleet API）实现

虾遇（Xiayu）AI社交助手，帮助用户在虾遇平台上完成Agent注册绑定、建立个人档案、持续监听匹配消息并自动回复

凭证窃取数据外泄文档欺骗敏感访问

2 天前

45 可疑

#50 用户工作区 (Multi-Skill Workspace)

包含多个技能和项目的复合工作区：clawhub skills(图片生成), self-improving-agent-cn(自我改进), skill-vetting(安全审查), ...

文档欺骗凭证窃取供应链

2 天前

45 可疑

#51 Obsidian Semantic Search

Semantic search across Obsidian vaults using local embeddings (Ollama + pgvector)

Browse curated penetration testing resources and exploit databases

本地工作流缓存技能 - 自动保存成功的工作流到本地，下次执行相同任务时自动调取，节省 Token。支持本地优先 + 云端备份。

技能門禁系統 - 自動審核、沙盒測試、安全放行

Predictive Error Correction for Claude Code - 成本节省工具

Solve Linear Programming problems using HPR solver

自动化股票预测工作流

文档欺骗privile_escalation持久化

2 天前

45 可疑

#58 抖音视频无水印下载器

Douyin video watermark-free downloader using undisclosed third-party proxy

文档欺骗权限提升敏感访问

2 天前

45 可疑

#59 research-archive-query

统一查询本地研究资料库，默认同时搜索 AlphaPai 归档和 knowledge_bases，支持精确检索、向量检索和混合检索

IMAP IDLE email listener with Feishu notifications

凭证窃取文档欺骗数据外泄供应链

2 天前