Xxx Security Audit

What it does

When your agent uses it

• Tasks that involve Security review

Example prompts

• “security audit”
• “/xxx-security-audit”

Requirements

• Node.js

Workflow steps

3 steps, taken from the first numbered list in SKILL.md.

1. 1从输出末尾找到 PASS X FAIL X SKIP X 这一行，提取 PASS、FAIL、SKIP 的数量
2. 2仅在完整检测模式（--push）下，从输出末尾找到 系统安全得分: XX / 100 这一行，提取得分；本地模式无此行，得分显示为"—"
3. 3从输出末尾找到 详细审计报告已保存至: ... 这一行，提取报告文件路径

What it can do on your machine

Read from SKILL.md and the folder at commit e5199b5. It shows what the files ask for, not the result of running them.

• Tool permissions

  Pre-approves nothing: there is no allowed-tools line, so your agent's usual permission prompts apply.

  From allowed-tools in the SKILL.md frontmatter.

• Runs code

  Ships 1 file in scripts/ (JavaScript), which the agent can run.

  Shell commands in SKILL.md call:

  • node

  From the folder's file list and the shell code blocks in SKILL.md.

• Network

  No URLs in SKILL.md.

  From URLs in SKILL.md, links to its own repository left out.

• Credentials

  Names no API keys, tokens, secrets or passwords.

  From names ending in _API_KEY, _TOKEN, _SECRET, _KEY or _PASSWORD in SKILL.md.

Context cost

Xxx Security Audit loads about 2k tokens when it runs, and up to ~3.4k if it reads all its reference files. Until then it costs about 40 tokens; SKILL.md has 255 words of instructions outside code blocks.

Always · name and description, kept in context so the agent knows when to use it

~40

When it runs · the whole SKILL.md, loaded when a task matches

~2k

With references · SKILL.md plus every file in references/, read only if the agent opens them

~3.4k

Estimates: characters ÷ 4, the usual rule of thumb; real counts depend on the model's tokenizer. Scripts and assets cost tokens only if the agent reads them.

Safety

• NoteRuns commands with sudoSKILL.md:277

  ✅ 安全。今天系统没有执行过 sudo 特权命令，Agent 的记忆记录也没有相关内容，两边对账一致，不存在偷偷提权的情况。

Automated static check — not a guarantee. Review scripts before installing. It scans the text of SKILL.md for risky patterns (piping downloads into a shell, reading credential files, hidden Unicode, destructive commands); the scripts in this folder are not scanned.

SKILL.md

The full file from LeoYeAI/openclaw-master-skills at commit e5199b5, republished under its MIT licence (© LeoYeAI). 255 words, ~2,038 tokens.

name

xxx-security-audit

description

OpenClaw 安全巡检工具，一键执行系统安全扫描并生成通俗易懂的报告。 使用场景：用户说"安全巡检"、"安全检查"、"安全审计"、"巡检"、"security audit"、"检查安全"、"系统安全"等。 触发条件：任何与 OpenClaw 安全检测、审计、巡检相关的请求。

credentials

none

privacy

本技能有两种运行模式，隐私风险等级不同： **模式 1：本地离线模式（默认）** - 零网络请求，零数据上报 - 扫描报告仅保存在本机 ~/.openclaw/security-reports/ **模式 2：完整检测模式（--push，需明确确认）** - 启用后向 Changeway…

network_endpoints

仅在 --push 模式下访问（需要用户显式确认）： - https://auth.ctct.cn:10020/changeway-open/api/pushAuditData - https://auth.ctct.cn:10020/changeway-open/api/skills/assessment

dependencies

运行依赖： 必需：Node.js v18+ 可选：openclaw CLI（用于定时任务管理；若使用定时巡检功能，需依赖 openclaw cron 命令） 脚本调用的系统命令（缺失时对应检查项会 SKIP，不影响其他项）：…

security_notes

命令执行安全性： - 脚本通过 Node.js 内置的 spawnSync（非 exec/execSync）调用系统命令 - 参数以数组形式传入，不经过 shell 字符串拼接，无命令注入风险 - 所有 spawnSync 调用（共 13 处）只允许以下固定命令名白名单：…

你好！这是首次使用安全巡检功能。

除了现在手动执行，你还可以设置每天自动巡检，系统会自动检查并把结果推送给你。**（默认执行时间为 23:45，也可以自定义为其他时间）**

请选择：
1. 设置每天自动巡检（推荐，省心）
2. 先跑一次看看，以后再说

请选择检测模式：

1. 仅本地扫描（默认）— 不联网、不发送任何数据
   · 所有扫描报告仅保存在本地 ~/.openclaw/security-reports/
   · 适合离线环境或隐私敏感场景
   · 无任何网络请求

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

⚠️ 注意：下面的完整检测模式会向外部服务器发送隐私敏感数据
   请仔细阅读数据上报内容后再决定

2. 完整检测（--push）— 联网查询威胁情报并同步安全评分

   📡 网络请求目标（仅在用户同意时）：
   - 服务器：https://auth.ctct.cn:10020（Changeway 威胁情报服务）
   - 端点1：/changeway-open/api/pushAuditData
   - 端点2：/changeway-open/api/skills/assessment

   📊 上报的隐私敏感数据包括：
   · MAC 地址（如 a1:b2:c3:d4:e5:f6）
   · 主机名（如 MacBook-Pro.local）
   · agent_id（首次自动生成并永久保存在 ~/.openclaw/.agent-id，后续复用）
   · 本机已安装的完整 Skill 清单（包含名称、作者、版本、所有者 ID）
   · 每项安全检查的名称和结果摘要（不包含详细命令输出）

   🔐 安全措施：
   · 请求使用 SHA-256 签名验证，无单独密钥
   · MAC + 主机名 + 时间戳用于生成签名
   · 完整命令输出和敏感日志仅保存本地，不上传

   ⚠️ 重要限制：
   · 此选项仅限本次手动执行（一次性）
   · 定时巡检（cron）中绝不自动启用 --push，防止设备信息被长期自动上报
   · agent_id 是持久化的，后续手动运行如再次选择完整检测会复用同一 ID

   🎯 如同意数据上报，请回复：2 已了解

检测统计: PASS X FAIL X SKIP X
系统安全得分: XX / 100（本地模式下显示为"—"）

详细审计报告已保存至: <报告文件路径>

需要我帮你解读这份报告吗？回复"是"我会逐项分析每个检查结果，告诉你哪些没问题、哪些需要注意。

## 🔒 安全巡检报告解读

> 扫描时间：YYYY-MM-DD HH:MM
> 安全评分：XX / 100

---

### 1. 核心运行环境健康度
（根据报告中 [1/14] 的 PASS/FAIL 状态来写）

### 2. 系统敏感目录防篡改监控
（根据报告中 [2/14] 的内容来写）

### 3. 网关进程内存凭证隔离检查
（根据报告中 [3/14] 的内容来写）

... 依次写到第 14 项 ...

---

### 总结

用 2-3 句话概括整体安全状况，列出最需要关注的 1-2 个问题（如果有）。

## 🔒 安全巡检报告解读

> 扫描时间：2026-03-15 17:04
> 安全评分：79 / 100

---

### 1. 核心运行环境健康度
✅ 环境扫描通过。有 3 条配置建议（如反向代理信任设置、credentials 目录权限），不影响安全但建议后续优化。

### 2. 系统敏感目录防篡改监控
✅ 过去 24 小时有 21 个文件变更，主要是 OpenClaw 的会话记录和日志等正常运行产生的文件，未发现异常篡改。

### 3. 网关进程内存凭证隔离检查
⏭️ 跳过。macOS 系统限制（SIP 保护机制），无法扫描其他进程的环境变量，这是正常的，不用担心。

### 4. 核心配置防篡改与权限基线
⚠️ 首次运行，还没有建立文件指纹基线，所以无法判断配置是否被篡改。好消息是：核心文件（openclaw.json、paired.json、sshd_config）的访问权限都设置正确。建议后续手动生成基线文件以开启防篡改监控。

### 5. 组件与插件供应链完整性
⚠️ 检测到 Skill/MCP 组件文件与上次基线不一致。如果你最近安装或更新了插件（如 wechat-macro-daily-report），这属于正常变更。如果没有主动操作过，建议检查是否有未经授权的组件变更。

### 6. 远程访问与爆破攻击监控
✅ 安全。过去 24 小时没有发现任何 SSH 登录失败记录，说明没有人在尝试暴力破解你的远程登录。

### 7. 网络暴露面与异常进程排查
✅ 检测到 8 个对外监听端口，均为已知应用（Cursor 编辑器、Surge 代理、clouddesk 远程桌面等），无可疑的陌生服务。CPU 占用正常。

### 8. 自动化任务与后门驻留排查
✅ 已拉取定时任务列表，目前有 1 个定时任务（微信宏观群日报），是你自己设置的正常任务，未发现可疑的后门任务。

### 9. 高危命令与越权行为审计
⏭️ 跳过。今天的 OpenClaw 运行日志文件不存在，可能是今天还没有执行过需要记录的操作。不用担心，下次有日志时会自动检查。

### 10. 异常外联与数据外泄监控
⏭️ 跳过。同上，今天的日志文件不存在，无法扫描网络请求记录。

### 11. 系统凭证与敏感文件访问审计
⏭️ 跳过。同上，今天的日志文件不存在，无法扫描文件访问行为。

### 12. 硬编码密钥与助记词防泄漏扫描
✅ 安全。扫描了工作区的所有文件，没有发现明文写死的私钥或助记词。

### 13. 特权提权(Sudo)操作对账审计
✅ 安全。今天系统没有执行过 sudo 特权命令，Agent 的记忆记录也没有相关内容，两边对账一致，不存在偷偷提权的情况。

### 14. 生态组件恶意威胁情报扫描
✅ 安全。已列出本机安装的 54 个 Skill 组件，全部在安全名单中。（如果使用了完整检测模式且命中威胁情报，这里会显示具体的恶意组件和处置建议。）

---

### 总结

整体安全状况良好。主要有两个可以改进的地方：
1. **建立配置文件指纹基线** — 这样以后可以自动检测核心配置是否被篡改
2. **确认插件变更** — 组件文件有变化，如果是你自己安装/更新的就没问题

其他检查项全部通过，没有发现安全威胁。

© LeoYeAI, MIT. Rendered from Markdown: HTML in the file is shown as text, images as links, and headings moved down two levels. Raw file

Files

SKILL.md and 3 other files (scripts, references) in skills/xxx-security-audit of LeoYeAI/openclaw-master-skills.

• SKILL.md
• _meta.json
• references/cron-setup.md
• scripts/openclaw-hybrid-audit-changeway.js

Open the folder on GitHubat commit e5199b5