supply-chain-poison-detector
Skillby andyxinweiminicloud
clawhub⭐ 07/10
协助检测AI代理市场技能中的供应链投毒。扫描Gene/Capsule验证字段以发现Shell注入、外部请求及编码...
扫描AI技能市场中的Skill/Capsule验证字段，检测Shell注入、恶意外联请求及编码混淆等供应链投毒行为，保障Agent生态安全。
📊 商业分析
商业模式
freemium
独特价值
专扫AI技能市场的Shell注入、外联请求和编码混淆，传统工具无法覆盖
竞品
Socket.dev（专注npm/pypi依赖链检测，更成熟）、Snyk（覆盖广但不聚焦AI Agent生态）、StepSecurity（GitHub Actions供应链安全，非AI Skill专用）。本Skill差异在于专注AI Agent Marketplace的Skill/Capsule验证字段检测，属细分蓝海
🎯 应用场景
目标用户
AI Agent平台运营方企业AI技能采购负责人安全工程师/DevSecOps
工具信息
- 类型
- Skill
- 平台
- clawhub
- Stars
- ⭐ 0
- 价值评分
- 7/10
- 子分类
- AI供应链安全检测
- 可商业化
- ✅ 是
AI 标签
供应链安全AI Agent安全投毒检测Shell注入扫描技能市场审计
相关工具推荐
openclaw-skill-vetterMCP
在安装AI代理Skill前执行安全审查,检测凭证盗窃、代码混淆、数据泄露等风险,自动分类威胁等级,保护系统安全。
9/10⭐ 17
csam-shieldSKILL
利用AI驱动的图像、视频及行为分析检测并拦截儿童性虐待材料，自动生成NCMEC合规报告并完成证据保全链。
9/10⭐ 0
claw-prompt-injection-guardSKILL
防护间接提示词注入攻击,识别网页邮件社媒等外部内容中隐藏恶意指令,保护AI系统安全可靠运行
9/10⭐ 0
SecuritySKILL
覆盖网络侦察、Web应用安全测试、提示注入检测、安全新闻监控及年度报告分析的全栈安全评估提示词工具集
8/10⭐ 9,611
clawdefenderMCP
为AI代理提供输入消毒与威胁检测，拦截提示注入、SSRF、命令注入、数据外泄等攻击。
8/10⭐ 30