研究检索执行命令clawhub未标认证来源可访问clear审计通过

shoofly-plugin-scan（shoofly 插件扫描）

Agent Skill

shoofly-plugin-scan 用于查找、检索和筛选相关信息，适合在 OpenClaw 中需要根据关键词、任务场景或来源线索快速定位候选结果时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。

总安装

3,445

周安装

148

GitHub Stars

公开资料未说明

下载量

1,208

OpenClaw

安装说明

本站只整理中文说明和来源信息，不托管安装包，也不代用户安装。

GitHub

来源数

许可证

MIT-0

最后核验

2026-05-01

来源状态

来源可访问

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手，先确认命令和权限，再让它执行。

请帮我安装这个 Agent Skill：shoofly-plugin-scan（shoofly 插件扫描）
来源仓库：https://github.com/wow-leeroy-jenkins05/shoofly-plugin-scan
安装命令：
openclaw skills install shoofly-plugin-scan
安装前请先检查当前环境是否支持对应 CLI，并向我确认将要执行的命令、安装目录、联网范围和文件读写权限；确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 OpenClaw 从第三方来源获取 Skill；本站只展示命令，不托管安装包，也不自动执行。

ClawHubOpenClaw

openclaw skills install shoofly-plugin-scan

简介

shoofly 插件扫描，用于 OpenClaw 插件预安装安全检测。

适合在安装第三方技能前进行潜在风险分析。shoofly-plugin-scan 属于研究检索类 Skill，可作为该场景下的辅助能力补充。
通过 clawhub 安装并使用内置规则库执行扫描。
可能触发联网行为，请确保防火墙策略允许外部连接。
扫描结果仅供参考，实际安全性仍需人工复核确认。

SKILL.md

name: shoofly-plugin-scan
version: 0.1.0
description: Pre-install plugin security scanner for OpenClaw plugins
trigger: When a user wants to scan a plugin directory for security issues before installation

shoofly-plugin-scan

Scans an OpenClaw plugin directory for security issues before installation.

Usage

shoofly-plugin-scan <path-to-plugin>

Checks

Credential patterns — API keys (sk-*, ghp_*, AKIA*), private keys
Obfuscated code — long hex/base64 strings, eval(), Function() constructor
Unusual network calls — URLs not in the trusted allowlist
Sensitive path access — ~/.ssh, ~/.aws, ~/.gnupg, /etc/passwd, credentials
Exec patterns — child_process.exec with variable args, shell: true

Exit codes

Code	Meaning
0	Clean — no findings
1	Findings — review before installing
2	Scan error

Allowlisted hosts

github.com, npmjs.com, openclaw.ai, clawhub.com, shoofly.dev

适合场景

OpenClaw 用户查找和安装 Skill 时

用户想查找某类 Agent Skill 时

需要根据任务场景推荐可安装能力包时

需要对比不同来源的安装命令和来源信息时

能力概览

能力 1

按任务关键词查找相关 Skills

能力 2

展示可复制的安装命令

能力 3

保留来源站点、仓库和原始说明，方便继续核验

能力 4

补充不同宿主或平台的使用分布数据

能力 5

展示第三方安全扫描或审计结果

安装后应在对应宿主中按原始 README 的触发条件使用；具体调用方式请以来源页面和 README 为准。

平台分布

OpenClaw

85.34%

按下载量换算1,031

安全审计

VirusTotal

通过

ClawScan

通过

Static analysis

通过

权限和风险

执行命令

安装流程涉及命令执行，可能通过 openclaw skills install shoofly-plugin-scan 联网下载 Skill 或依赖。用户安装前应确认命令来源、仓库内容和执行环境。

安装前确认

本站仅展示第三方公开信息，不托管安装包，不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。当前只有一个来源，正式发布前建议补源仓库或其他目录站核验。

来源信息

GitHub 仓库

github.com

/wow-leeroy-jenkins05/shoofly-plugin-scan

SKILL.md 来源

clawhub.ai

/wow-leeroy-jenkins05/shoofly-plugin-scan

继续浏览同类 Skills

更多研究检索 Skills（73,675）返回 Skills 目录

上一个 Skill

shodh-local（当地的小食）

shodh-local 用于记录任务执行中的错误、用户纠正、经验和能力缺口，适合在 OpenClaw 中希望让 Agent 持续沉淀问题、修正和最佳实践时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。

下一个 Skill

shop（shop 搜索）

shop 用于查找、检索和筛选相关信息，适合在 OpenClaw 中需要根据关键词、任务场景或来源线索快速定位候选结果时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。