📦 Aegis Bridge — 远程调度Claude Code
v0.1.0通过本地 HTTP/MCP 桥，一键启停、心跳保活并自动授权 Claude Code 会话，用于编码、修 CI、审 PR 等任务。
0· 357·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence技能用途（编排本地 Aegis/Claude Code 会话）与脚本及 HTTP 流程一致，但运行时指令包含自动审批与写配置行为（注册 npx MCP 命令），超出简单编排范畴，需谨慎。
评估建议
技能目标明确，但安装/运行 setup 脚本前请：1) 备份 ~/.claude/settings.json 或 .mcp.json；2) 检查并移除 heartbeat.sh 与 SKILL.md 中的自动审批；3) 确认 npx aegis-bridge 包来源；4) 先运行 health-check.sh 验证本地 Aegis 服务；5) 在沙箱或容器内执行 npx 并审阅代码。...详细分析 ▾
✓ 用途与能力
名称/描述（Aegis Bridge 编排 Claude Code 会话）与文件一致：localhost:9100 HTTP 端点、会话生命周期、心跳、MCP 安装脚本。README 与 SKILL.md 引用 AEGIS_HOST/AEGIS_PORT（默认），虽注册元数据未声明，但属文档小差异，不构成根本不一致。
⚠ 指令范围
多条指令明示或暗示自动审批权限与 bash 提示（心跳循环自动批准 permission_prompt/bash_approval/plan_mode，默认回复“Proceed with your best judgment”）。该行为扩大技能权限：可在用户工作目录几乎无监督地执行 shell 命令，属范围蔓延风险。
ℹ 安装机制
无正式安装规范（仅指令）。setup-mcp.sh 会向 ~/.claude/settings.json 写入 MCP 条目，命令为 npx aegis-bridge mcp --port ...，调用时可能远程拉包执行，需验证包来源。
ℹ 凭证需求
技能不索取密钥或云凭证。仅使用 AEGIS_HOST/AEGIS_PORT 与 $HOME 读写 Claude 配置，环境变量合理但未在注册元数据声明，无额外凭证，足迹适中。
⚠ 持久化与权限
setup-mcp.sh 会持久修改用户或项目 Claude 配置（写入 ~/.claude/settings.json 或 .mcp.json），添加 aegis MCP 服务器。结合自动审批指令，该持久变更扩大影响面，需事先审阅并明确同意。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/4/1
Release v0.1.0 - HTTP/MCP Claude Code 编排
● 可疑
安装命令
点击复制官方npx clawhub@latest install aegis-bridge
镜像加速npx clawhub@latest install aegis-bridge --registry https://cn.longxiaskill.com
技能文档
Agent 模板见 references/agent-template.md。 心跳/开发循环模板见 references/heartbeat-template.md。