SClawHub
SClawHub · KI-Erkennung
SClawHub ist ein kostenloser Sicherheitsscanner, der für ClawHub-Skills gebaut wurde. Er vereint einen Sicherheitsscanner für KI-Skills und einen Dienst zur Skill-Verifizierung in einem: Sie geben ihm eine beliebige Skill-URL, und er führt eine automatische Analyse plus eine KI-Prüfung aus, dann liefert er einen Vertrauenswert von 0 bis 100 samt schriftlichem Bericht zu Malware-Erkennung, Identitätsdiebstahl, Netzwerkaufrufen und Risiken bei der Codeausführung. Sie nutzen dieselben Pfade, die Sie schon kennen, und tauschen nur die Domain. Dazu gibt es eine Browsererweiterung, für alle, die Skills lieber beim Surfen prüfen.
Über SClawHub
Was ist SClawHub
SClawHub ist ein quelloffener Skill-Scanner und eine Plattform zur Skill-Verifizierung für ClawHub-Skills. Die Aufgabe ist eng und klar. Er sagt Ihnen, ob eine Skill sicher zu installieren ist, bevor Sie sie installieren, und der Vertrauenswert ist der Teil, nach dem Sie sich tatsächlich richten.
ClawHub-Skills können echten Code enthalten, und manche rufen ins Netz oder greifen auf Zugangsdaten zu. SClawHub liest diesen Code wie ein Prüfer und verdichtet die Befunde zu einer einzigen Zahl. Eine 95 heißt sicher, eine 65 bringt Sie in den Prüfbereich, und eine 25 ist ein harter Stopp.
Das ganze Projekt ist quelloffen unter der MIT-Lizenz, Sie können also den Scanner selbst prüfen, statt einer Blackbox zu vertrauen. Genau das ist auch die wichtigste Einschränkung. Er scannt ClawHub-Skills, nicht beliebige GitHub-Repos oder -Pakete, und ein sauberer Wert ist keine Garantie. Er ist ein Signal.
Erste Schritte
- Öffnen Sie sclawhub.com und fügen Sie einen Skill-Pfad ein, oder ändern Sie einfach die Domain in einer ClawHub-URL, die Sie schon haben.
- Lassen Sie den Scanner seinen automatischen Durchlauf und die KI-Prüfung über den Code der Skill laufen.
- Lesen Sie den Vertrauenswert und die Befundliste und prüfen Sie die Risikostufe sowie auffälliges Netzwerk- oder Ausführungsverhalten.
- Fügen Sie die Chrome-Erweiterung hinzu, wenn Sie Live-Prüfungen beim Durchsuchen des ClawHub-Verzeichnisses möchten.
- Forken Sie den Scanner auf GitHub, wenn Sie ihn selbst betreiben oder Korrekturen beisteuern wollen.
Produktinformationen
Ein kurzer Überblick über Preise, unterstützte Plattformen und die Leistung von SClawHub.
Am besten für
Die Nutzer, Aufgaben und Szenarien, für die dieses Tool am besten passt.
Nutzer
- OpenClaw-Nutzer, die Drittanbieter-Skills installieren
- Sicherheitsbewusste Entwickler
- Teams, die Skills intern teilen
Aufgaben
- Eine Skill vor der Installation prüfen
- Identitätsdiebstahl und unerwünschte Netzwerkaufrufe erkennen
- Das Risiko einer Skill über die Zeit verfolgen
Szenarien
- Durch ClawHub stöbern und auf eine unbekannte Skill stoßen
- Jemanden in ein skilllastiges Setup einarbeiten
- Eine Reihe von Skills vor einem Team-Rollout prüfen
Wichtigste Funktionen
Automatisiertes Scannen plus KI-Sicherheitsprüfung
Dieser Sicherheitsscanner für KI-Skills verbindet die regelbasierte statische Analyse von Semgrep mit einer Prüfung durch Claude AI. Semgrep erkennt bekannte Muster. Die KI liest Absichten, die Regeln übersehen, und genau dort verstecken sich subtile Zugriffe auf Zugangsdaten und zwielichtige Netzwerkaufrufe. Bei einem echten Scan der GitHub-CLI-Skill vergab er 85/100 mit einem Befund auf Info-Ebene. Außerdem bestätigte er, dass in der Skill selbst kein ausführbarer Code steckt.
Vertrauenswert von 0 bis 100
Jeder Scan landet bei einer einzigen Zahl von 0 bis 100. Alles um 95 ist sicher, 65 signalisiert mittleres Risiko und verdient eine Lektüre, und 25 oder darunter ist kritisch. Eine Zahl schlägt eine Wand roher Befunde, wenn Sie schnell entscheiden, und der ausführliche Bericht ist weiter da, wenn Sie das Warum wollen. So einfach ist das.
Scannen mit demselben Pfad
Sie lernen kein neues URL-Schema. Nehmen Sie einen ClawHub-Skill-Pfad wie clawhub.ai/skills/github und ändern Sie die Domain zu sclawhub.com/skills/github. Der Pfad bleibt identisch, Lesezeichen und geteilte Skill-Links funktionieren also weiter. Kein Migrationsärger.
Chrome-Erweiterung
Die Erweiterung bringt den Scan dorthin, wo Sie schon sind. Statt URLs in einen separaten Tab zu kopieren, prüfen Sie Vertrauenswerte beim Durchsuchen des ClawHub-Verzeichnisses. Das spart einen Schritt, den Sie dutzendfach machen würden. Nützlich, wenn Sie eine Liste überfliegen und die offensichtlichen Ausreißer zuerst aussortieren wollen.
Quelloffen unter MIT
Der Scanner, die Erweiterung und das Berichtsformat sind alle offen. Sie können den Code einsehen, verbessern oder für eigene Projekte forken. Für ein Sicherheitstool zählt das mehr als sonst. Sie vertrauen ihm schließlich an, anderen Code zu beurteilen. Ein geschlossener Scanner, der blinden Glauben verlangt, wäre schwer zu verkaufen.
Detaillierte Befundberichte
Berichte schlüsseln eine Risikostufe, die Zahl der Probleme und jeden Befund mit einer Empfehlung auf. Ein typischer Eintrag nennt die Codegröße und die Zahl der Semgrep-Befunde, so sehen Sie, wie viel zu analysieren war. Und was bringt Ihnen das? Einen Bericht, den Sie wirklich lesen können, nicht nur einen Wert zum Anstarren, was zählt, wenn ein Befund irgendwo zwischen harmlos und alarmierend liegt und Sie den Kontext brauchen, um selbst zu urteilen.
Vor- und Nachteile
Vorteile
- Kostenlos, MIT-lizenziert und vollständig prüfbar, Sie vertrauen also keiner geschlossenen Blackbox
- Verbindet regelbasierte statische Analyse mit KI-Prüfung, um offensichtliche wie subtile Risiken zu erfassen
- Ein einziger Vertrauenswert ermöglicht schnelle Entscheidungen ohne rohe Befunde zu lesen
- Die Browsererweiterung prüft Skills, ohne Ihren Surf-Fluss zu unterbrechen
- Öffentliche Berichte zu dutzenden Skills, so sehen Sie, wie sich die Bewertung in der Praxis verhält
Nachteile
- Deckt nur ClawHub-Skills ab, hilft also nicht beim Prüfen von Paketen anderer Registrierungen
- Ein hoher Wert ist ein Signal, keine Garantie, und das Bestehen des Scans heißt nicht, dass eine Skill risikofrei ist
- Die API-Verfügbarkeit ist nicht dokumentiert, wer Scans automatisieren will, muss also graben oder warten
Häufige Fragen
Es scannt ClawHub-Skills auf Sicherheitsprobleme und liefert einen Vertrauenswert von 0 bis 100 mit einem schriftlichen Bericht. Der Scan sucht nach Malware, Identitätsdiebstahl, Netzwerkaufrufen und Risiken bei der Codeausführung.
Ähnliche Inhalte
Entdecke passende Tools, Skills und Artikel zu SClawHub.
Alternativen zu SClawHub
Isgen AI
Isgen · KI-ErkennungIsgen AI ist ein webbasierter KI-Detektor, der einen Text darauf bewertet, wie wahrscheinlich ihn eine Maschine geschrieben hat, und Ihnen zeigt, welche Sätze und Phrasen diesen Wert nach oben treiben. Er ist für Lehrkräfte, Redakteure, Studierende und Autoren gedacht. Die Frage ist einfach: Stammt dieser Entwurf aus ChatGPT, GPT-5, Claude, Gemini, DeepSeek oder einem anderen Modell? Sie fügen den Inhalt ein oder laden ihn hoch, starten eine Prüfung und erhalten in Sekunden eine Aufteilung in Menschlich, KI und Gemischt. Dazu gibt es einen Editor, der Text während des Schreibens bewertet.
Humanizeai Tools
Humanizeai Tools · Schreiben · KI-ErkennungHumanizeai Tools ist ein webbasierter KI-Humanizer, der maschinell erzeugten Text so umschreibt, dass er wie von einem Menschen geschrieben klingt, und genau das ist der Zweck dieser Kategorie. Sie fügen einen Entwurf aus ChatGPT, Claude oder Gemini ein, lassen ihn durch das Tool laufen, und es tauscht die Wendungen und Satzmuster aus, die KI-Detektoren markieren. Wenn Ihr Ziel ist, einen KI-Text vor der Veröffentlichung menschlich klingen zu lassen, ist das genau die Art von Tool, die dafür gebaut wurde. Es passt zu Studierenden, Bloggerinnen und Marketern, die Texte brauchen, die sich natürlich lesen und in einem Durchgang Tools wie GPTZero, Copyleaks und Winston AI passieren.
Hidemyai
Hidemyai · Schreiben · KI-ErkennungHidemyai ist ein KI-Content-Humanizer. Er schreibt Text aus ChatGPT, Jasper und ähnlichen Tools so um, dass das Ergebnis wie von einer Person geschrieben wirkt. Sie fügen Ihren Entwurf ein, wählen einen Dokumenttyp und einen Ton, und der Dienst liefert eine Version, die an KI-Detectoren wie Originality.ai, Turnitin und ZeroGPT vorbeikommen soll. Er richtet sich an Autoren, Marketer und Studenten, die auf KI-Entwürfe setzen, aber keine Texte ausliefern können, die roboterhaft klingen. Das Versprechen ist einfach: KI-Inhalte unentdeckbar machen.