by 安全扫描
OpenClaw
可疑
medium confidence该技能的指令与其声明的目的（互联网扫描代理中心）相符，但指令过于广泛，赋予代理开放式扫描行为，无安全/速率限制或列出端点的来源证明 —— 这可能被滥用或导致未经授权的扫描。
评估建议
在安装前，请确认您有权扫描目标域名且不会违反法律或服务条款；对大批量扫描谨慎，添加速率限制和范围限制；验证列出的域名和API（来源未知）；如果不希望代理无人工审批运行扫描，请避免启用自动调用；如果必须测试，请在隔离环境中运行或获得目标操作员的明确许可。...详细分析 ▾
ℹ 用途与能力
名称和描述声称网络发现，SKILL.md提供具体的curl/dig命令来找到知名代理信号和查询中心API —— 这与声明的目的一致。然而，SKILL.md还包括特定的第三方域和API端点格式用于获取赏金，这意味着与可能需要身份验证或有使用条款的外部服务交互。
⚠ 指令范围
指令指示代理运行网络探测（curl、dig、grep）针对任意域名和批量列表，并获取API任务列表。指导是广泛/开放的（例如，“找到每个代理网络”），缺乏速率限制、错误处理、同意检查或关于法律/道德约束的指导。这使得它容易运行大规模扫描或无安全控制地查询许多端点。
✓ 安装机制
无安装规范或代码文件 —— 仅指令技能。安装步骤不会将内容写入磁盘，因此安装机制风险很低。
✓ 凭证需求
该技能不请求环境变量、凭证或配置路径。这与其描述的公共网络扫描是成比例的。注意：一些引用的API端点在实践中可能需要身份验证，但没有请求或记录凭证。
✓ 持久化与权限
该技能不请求永久存在（always：false），也不修改系统或其他技能的配置。它可以由代理调用，这是正常且预期的。
安装前注意事项
- 确认您有权扫描目标域名且不会违反法律或服务条款。
- 对大批量扫描谨慎，添加速率限制和范围限制。
- 验证列出的域名和API（来源未知）。
- 如果不希望代理无人工审批运行扫描，请避免启用自动调用。
- 如果必须测试，请在隔离环境中运行或获得目标操作员的明确许可。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/2
智能代理网络扫描器的初始发布。 - 扫描互联网以发现AI代理网络、中心和协调平台。 - 支持多协议发现：OADP、A2A、MCP。 - 提供shell脚本用于快速和批量网络扫描。 - 列出已知活跃代理网络及其赏金。 - 指导用户发出OADP信号用于网络发现。 - 包含检查和列出选定网络开放赏金的代码。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install agent-network-scanner
镜像加速npx clawhub@latest install agent-network-scanner --registry https://cn.clawhub-mirror.com
技能文档
智能代理网络扫描器
name: agent-network-scanner version: 1.0.0 description: 扫描互联网以发现AI代理网络、中心和协调平台。找到代理聚集点、可用赏金和活跃网络。支持多协议发现（OADP、A2A、MCP）。
# 智能代理网络扫描器 扫描互联网以找到每个代理网络。 跨多个协议扫描域名以进行发现。
快速扫描
# 扫描域名以发现代理信号
for layer in "/.well-known/agent-protocol.json" "/.well-known/agent.json" "/robots.txt" "/skill.md" "/AGENT.md"; do
STATUS=$(curl -s -o /dev/null -w "%{http_code}" --max-time 5 "https://$1$layer")
[ "$STATUS" = "200" ] && echo "✅ $layer" || echo "❌ $layer"
done
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制