ClawHub 上的社区技能现在已经超过一万个了。装起来很爽，但有没有想过——随便装一个陌生账号上传的技能，安全吗？

今天聊的OpenClaw Safety Guard，我叫它"龙虾安全卫士"，干的就是这件事：在你装技能之前，先帮你扫一遍。

先聊聊背景：ClawHavoc 事件

要理解"龙虾安全卫士"为什么诞生，得先聊聊 2026 年 2 月发生的一件大事——ClawHavoc 供应链污染事件。

• 🦠
  2026年1月27日

  第一个恶意技能悄悄上传至 ClawHub，伪装成合法的加密货币交易工具。

• 📈
  1月31日 — 大规模爆发

  攻击者开始批量上传恶意技能。其中一个账号 hightower6eu 单人上传了 354 个恶意包。技能界面看起来专业，README 写得头头是道，很难分辨真假。

• 🔍
  2月1日 — 曝光

  安全团队 Koi Security 完成全量审计，在当时 2,857 个技能里发现了 341 个恶意技能，其中 335 个来自同一组织，正式命名为"ClawHavoc"。

• ⚠️
  2月中旬 — 扩大

  持续扫描发现恶意技能数量超过 824 个，占 ClawHub 总量约 20%。受害者遍布 macOS 和 Windows 系统。

这就是"龙虾安全卫士"这类技能出现的直接原因——ClawHub 是完全开放的，任何人都能上传，官方几乎没有人工审核。用户需要一道自己的防线。

龙虾安全卫士是什么？

OpenClaw Safety Guard 是装在你本地 OpenClaw 里的一个安全扫描技能。不是防火墙，不是杀毒软件——就是个装之前先过一关的工具。

用法也直接：想从 ClawHub 或其他地方装某个技能，先把它的 SKILL.md 丢给 Safety Guard，它分析完告诉你有没有问题。

能检测哪些威胁？

扫描完成后，Safety Guard 会给出三档结论：✅ 可以安装 / ⚠️ 建议人工复查 / ❌ 不要安装，并标出具体的问题行和说明。

主要功能一览

怎么安装和使用？

Safety Guard 本身也是 ClawHub 上的技能，装法和其他技能一样：

装完重启一次 OpenClaw 会话，之后直接用自然语言调用就行：

几点实操建议

🛡️ 先扫再装，养成习惯

ClawHub 发布技能的门槛就是"GitHub 账号注册满一周"，ClawHavoc 之后虽然加了 VirusTotal 联动，但覆盖率有限。Safety Guard 跑一次就几秒，没理由跳过这步。

🔍 "Prerequisites"区域的命令要特别警惕

ClawHavoc 的套路就是：文档本身写得很正经，但在"安装前提"里夹一段要你粘贴执行的命令。Safety Guard 会专门标出这类模式。

⚠️ 中危以上自己再看一眼

Safety Guard 是静态模式匹配，有误报。碰到"高危"结论，建议直接打开 SKILL.md 看对应的那行——不需要太多技术背景，能读懂命令就够了。

🔑 装过来路不明技能的，去轮换一次 API Key

如果你之前装过一些没仔细看过的技能，建议主动轮换一遍存在 OpenClaw 里的凭证——OpenAI、Anthropic，以及其他接入的服务都算上。