MMCPMarkets
SS

slowmist/slowmist-agent-security

Developer tools

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

512 stars Качество 51 Тренд 20MIT
Repository Install

slowmist/slowmist-agent-security — это кандидат на навык агента, импортированный из https://github.com/slowmist/slowmist-agent-security.

Обзор

slowmist/slowmist-agent-security — это кандидат на навык агента, импортированный из https://github.com/slowmist/slowmist-agent-security.

Обзор (машинный перевод)

Комплексная рамка обзора безопасности для агентов ИИ, работающих в враждебных средах.

Основной принцип: Каждый внешний вход недоверен до проверки.

Обзор

Этот навык обеспечивает структурированную структуру проверки безопасности, применимую к OpenClaw, Hermes Agent и другим агентным системам на базе LLM, охватывающую:

  • Skill/MCP Installation — Обнаружение вредоносных паттернов перед установкой
  • GitHub Repository Review — Аудит кодовых баз по вопросам безопасности
  • URL/Анализ документов — Сканирование для инжекции запросов и социальной инженерии
  • On-chain Address Review — оценка риска AML и анализ транзакций
  • Оценка продукта/сервиса — Анализ архитектуры и разрешений
  • Social Share Review — Валидация инструментов, рекомендованных в чатах

Установка

Пример установки ниже использует OpenClaw для демонстрации. На практике вы можете просто передать URL репозитория своему агенту и доверить ему установку — это настолько просто.

Вариант 1: Прямая загрузка

Скачайте последний релиз и извлечьте его в своё рабочее пространство OpenClaw:

Вариант 2: ClawHub (когда доступен)

Быстрый старт

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

SlowMist Agent Security Skill 🛡️

A comprehensive security review framework for AI agents operating in adversarial environments.

Core principle: Every external input is untrusted until verified.

Overview

This skill provides a structured security review framework applicable to OpenClaw, Hermes Agent, and other LLM-based agent systems, covering:

  • Skill/MCP Installation — Detect malicious patterns before installation
  • GitHub Repository Review — Audit codebases for security issues
  • URL/Document Analysis — Scan for prompt injection and social engineering
  • On-Chain Address Review — AML risk assessment and transaction analysis
  • Product/Service Evaluation — Architecture and permission analysis
  • Social Share Review — Validate tools recommended in chats

Installation

The installation example below uses OpenClaw for demonstration. In practice, you can simply hand the repository URL to your agent and let it handle the installation — it’s that easy.

Option 1: Direct Download

Download the latest release and extract to your OpenClaw workspace:

cd ~/.openclaw/workspace/skills
git clone https://github.com/slowmist/slowmist-agent-security.git

Option 2: ClawHub (when available)

clawhub install slowmist-agent-security

Quick Start

Once installed, the agent will automatically reference this framework when encountering:

  • Skill/MCP installation requests
  • Unknown GitHub repositories
  • External URLs or documents
  • Blockchain addresses
  • Product/service recommendations

Framework Structure

slowmist-agent-security/
├── SKILL.md                    # Main framework documentation
├── README.md                   # This file
├── _meta.json                  # ClawHub metadata
├── reviews/
│   ├── skill-mcp.md           # Skill/MCP review guide
│   ├── repository.md          # GitHub repo review guide
│   ├── url-document.md        # URL/document review guide
│   ├── onchain.md             # On-chain address review guide
│   ├── product-service.md     # Product/service review guide
│   └── message-share.md       # Social share review guide
├── patterns/
│   ├── red-flags.md           # Code-level dangerous patterns (11 categories)
│   ├── social-engineering.md  # Social engineering patterns (8 categories)
│   └── supply-chain.md        # Supply chain attack patterns (7 categories)
└── templates/
    ├── report-skill.md        # Skill assessment report template
    ├── report-repo.md         # Repository assessment report template
    ├── report-url.md          # URL/document assessment report template
    ├── report-onchain.md      # On-chain assessment report template
    └── report-product.md      # Product/service assessment report template

Risk Rating System

Level Meaning Agent Action
🟢 LOW Information-only, no execution, no data collection, trusted source Inform user, proceed if requested
Открыть полный README на GitHub

Рекомендуемые инструменты

Попробуйте другой запрос или уберите фильтр.

Установка

npx skillfish add slowmist/slowmist-agent-security
Новичок в MCP? Начните с руководства на mcpskill.org →