Token导航 LogoToken导航TokenDH.com
研究检索敏感数据clawhub未标认证来源可访问clear审计提醒

pipeworx-nvdpipeworx NVD 搜索

Agent Skill

pipeworx-nvd 用于查找、检索和筛选相关信息,适合在 OpenClaw 中需要根据关键词、任务场景或来源线索快速定位候选结果时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态,以及是否会触发联网、命令执行或文件读写。

总安装

2,521

周安装

103

GitHub Stars

公开资料未说明

下载量

816
OpenClaw

安装说明

本站只整理中文说明和来源信息,不托管安装包,也不代用户安装。

GitHub

来源数

2

许可证

MIT-0

最后核验

2026-05-01

来源状态

来源可访问

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手,先确认命令和权限,再让它执行。

请帮我安装这个 Agent Skill:pipeworx-nvd(pipeworx NVD 搜索)
来源仓库:https://github.com/brucegutman/pipeworx-nvd
安装命令:
openclaw skills install pipeworx-nvd
安装前请先检查当前环境是否支持对应 CLI,并向我确认将要执行的命令、安装目录、联网范围和文件读写权限;确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 OpenClaw 从第三方来源获取 Skill;本站只展示命令,不托管安装包,也不自动执行。

ClawHubOpenClaw
openclaw skills install pipeworx-nvd

简介

集成 NIST 国家漏洞数据库(NVD)的安全情报工具,提供 CVE 条目查询。

  • 适合在 OpenClaw 中进行漏洞扫描、风险评估或安全策略制定时使用。
  • 通过 clawhub 安装后,可按关键词、CVSS 评分或发布时间过滤结果。
  • 数据每日更新,免费访问无需授权,但响应速度依赖外部服务。
  • 建议结合其他威胁情报源综合判断,避免孤立决策。

SKILL.md

name
pipeworx-nvd
description
NVD MCP — wraps the NIST National Vulnerability Database API (free, no auth)
version
1.0.0
metadata
openclaw
homepage
https://pipeworx.io/packs/nvd

pipeworx-nvd

NVD MCP — wraps the NIST National Vulnerability Database API (free, no auth). Free, no API key. Part of Pipeworx.

Tools

  • search_cves
  • get_cve
  • recent_cves

Connect

{
  "mcpServers": {
    "pipeworx-nvd": {
      "command": "npx",
      "args": ["-y", "mcp-remote@latest", "https://gateway.pipeworx.io/nvd/mcp"]
    }
  }
}

More at pipeworx.io/packs/nvd

适合场景

01

OpenClaw 用户查找和安装 Skill 时

02

用户想查找某类 Agent Skill 时

03

需要根据任务场景推荐可安装能力包时

04

需要对比不同来源的安装命令和来源信息时

能力概览

能力 1

按任务关键词查找相关 Skills

能力 2

展示可复制的安装命令

能力 3

保留来源站点、仓库和原始说明,方便继续核验

能力 4

补充不同宿主或平台的使用分布数据

能力 5

展示第三方安全扫描或审计结果

安装后应在对应宿主中按原始 README 的触发条件使用;具体调用方式请以来源页面和 README 为准。

平台分布

OpenClaw

80.03%
按下载量换算653

安全审计

VirusTotal

通过

ClawScan

可疑

Static analysis

通过

权限和风险

敏感数据

该 Skill 可能接触密钥、Token、环境变量或敏感配置,应进入高风险复核队列,默认不自动发布。

安装前确认

本站仅展示第三方公开信息,不托管安装包,不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在 warning/failed 结果,不能写成本站确认安全。当前只有一个来源,正式发布前建议补源仓库或其他目录站核验。

来源信息

继续浏览同类 Skills