SClawHub
SClawHub · Detección de IA
SClawHub es un escáner de seguridad gratuito pensado para las skills de ClawHub. Es un escáner de seguridad de skills de IA y un servicio de verificación de skills en una sola cosa: le pasas la URL de cualquier skill y ejecuta un análisis automatizado más una revisión con IA, y luego devuelve una puntuación de confianza de 0 a 100 junto con un informe escrito sobre detección de malware, robo de credenciales, llamadas de red y riesgos de ejecución de código. Usas las mismas rutas que ya conoces, solo cambias el dominio. También hay una extensión de navegador, para quien prefiere revisar skills mientras navega.
Acerca de SClawHub
Qué es SClawHub
SClawHub es un escáner de skills de código abierto y una plataforma de verificación de skills para las skills de ClawHub. Su trabajo es acotado y claro. Te dice si una skill es segura de instalar antes de que la instales, y la puntuación de confianza es la parte sobre la que vas a actuar de verdad.
Las skills de ClawHub pueden traer código real, y algunas hacen llamadas de red o tocan credenciales. SClawHub lee ese código como lo haría un auditor y luego reduce los hallazgos a un solo número. Un 95 significa seguro, un 65 te deja en zona de revisión y un 25 es un freno total.
Todo el proyecto es de código abierto bajo licencia MIT, así que puedes auditar el propio escáner en lugar de confiar en una caja negra. Ese es también su límite principal. Escanea skills de ClawHub, no repositorios ni paquetes arbitrarios de GitHub, y una puntuación limpia no es una garantía. Es una señal.
Primeros pasos
- Abre sclawhub.com y pega la ruta de una skill, o simplemente cambia el dominio en una URL de ClawHub que ya tengas.
- Deja que el escáner ejecute su pasada automatizada y su revisión con IA sobre el código de la skill.
- Lee la puntuación de confianza y la lista de hallazgos, revisando el nivel de riesgo y cualquier comportamiento de red o ejecución señalado.
- Añade la extensión de Chrome si quieres comprobaciones en vivo mientras navegas por el directorio de ClawHub.
- Haz un fork del escáner en GitHub si quieres ejecutarlo tú mismo o aportar correcciones.
Información del producto
Un vistazo rápido a los precios, las plataformas compatibles y el rendimiento de SClawHub.
Ideal para
Los usuarios, tareas y casos de uso en los que esta herramienta encaja mejor.
Usuarios
- Usuarios de OpenClaw que instalan skills de terceros
- Desarrolladores con mentalidad de seguridad
- Equipos que comparten skills internamente
Tareas
- Verificar una skill antes de instalarla
- Detectar robo de credenciales y llamadas de red no deseadas
- Seguir el riesgo de una skill con el tiempo
Casos de uso
- Navegar por ClawHub y toparte con una skill desconocida
- Incorporar a alguien a un entorno cargado de skills
- Revisar un lote de skills antes de un despliegue en equipo
Funciones clave
Escaneo de seguridad automatizado más IA
Este escáner de seguridad de skills de IA combina el análisis estático basado en reglas de Semgrep con una pasada de revisión de Claude AI. Semgrep detecta patrones conocidos. La IA lee la intención que las reglas pasan por alto, que es donde suelen esconderse las sustracciones sutiles de credenciales y las llamadas de red turbias. En un escaneo real de la skill de GitHub CLI, calificó 85/100 con un hallazgo de nivel informativo. También confirmó que no había código ejecutable en la propia skill.
Puntuación de confianza de 0 a 100
Cada escaneo aterriza en un único número de 0 a 100. Todo lo que ronde 95 es seguro, 65 señala riesgo medio y merece una lectura, y 25 o menos es crítico. Un solo número supera a un muro de hallazgos en bruto cuando decides rápido, y el informe detallado sigue ahí cuando quieres el porqué. Así de simple.
Escaneo con la misma ruta
No aprendes un esquema de URL nuevo. Tomas una ruta de skill de ClawHub como clawhub.ai/skills/github y cambias el dominio por sclawhub.com/skills/github. La ruta queda idéntica, así que guardar en marcadores y compartir enlaces de skills sigue funcionando. Sin dolores de migración.
Extensión de Chrome
La extensión pone el escaneo donde ya estás. En lugar de copiar URLs a una pestaña aparte, compruebas las puntuaciones de confianza mientras navegas por el directorio de ClawHub. Te ahorra un paso que harías decenas de veces. Útil cuando ojeas una lista y quieres filtrar primero los casos obvios.
Código abierto bajo MIT
El escáner, la extensión y el formato del informe están todos abiertos. Puedes inspeccionar el código, mejorarlo o bifurcarlo para tus propios proyectos. Para una herramienta de seguridad, eso importa más de lo habitual. Al fin y al cabo, confías en ella para juzgar otro código. Un escáner cerrado que pidiera fe ciega sería difícil de vender.
Informes detallados de hallazgos
Los informes desglosan un nivel de riesgo, el número de problemas y cada hallazgo con una recomendación. Una entrada típica anota el tamaño del código y los recuentos de hallazgos de Semgrep, así ves cuánto había que analizar. ¿Y qué te aporta eso? Un informe que de verdad puedes leer, no solo una puntuación que entrecerrar los ojos, lo cual importa cuando un hallazgo está en algún punto entre inofensivo y alarmante y necesitas el contexto para juzgarlo tú mismo.
Ventajas y desventajas
Ventajas
- Gratis, con licencia MIT y totalmente auditable, así que no confías en una caja negra cerrada
- Combina análisis estático basado en reglas con revisión de IA para atrapar tanto riesgos obvios como sutiles
- Una sola puntuación de confianza permite decisiones rápidas sin leer hallazgos en bruto
- La extensión de navegador comprueba skills sin romper tu flujo de navegación
- Informes públicos sobre decenas de skills, así ves cómo se comporta la puntuación en la práctica
Desventajas
- Cubre solo skills de ClawHub, así que no te ayuda a verificar paquetes de otros registros
- Una puntuación alta es una señal, no una garantía, y pasar el escaneo no significa que una skill esté libre de riesgo
- La disponibilidad de API no está documentada, así que quien espere automatizar escaneos tiene que indagar o esperar
Preguntas frecuentes
Escanea skills de ClawHub en busca de problemas de seguridad y devuelve una puntuación de confianza de 0 a 100 con un informe escrito. El escaneo busca malware, robo de credenciales, llamadas de red y riesgos de ejecución de código.
Contenido relacionado
Explora herramientas, habilidades y artículos relacionados con SClawHub.
Alternativas a SClawHub
Isgen AI
Isgen · Detección de IAIsgen AI es un detector de IA basado en web que puntúa un texto según la probabilidad de que lo haya escrito una máquina y te muestra qué oraciones y frases suben esa cifra. Está pensado para profesores, editores, estudiantes y escritores. La pregunta es sencilla: ¿este borrador salió de ChatGPT, GPT-5, Claude, Gemini, DeepSeek u otro modelo? Pegas o subes el contenido, lanzas un análisis y obtienes un desglose entre Humano, IA y Mixto en segundos. También incluye un editor que puntúa el texto mientras escribes.
Humanizeai Tools
Humanizeai Tools · Escritura · Detección de IAHumanizeai Tools es un humanizador de IA basado en web que reescribe texto generado por máquinas para que suene como escrito por una persona, que es justo el propósito de la categoría a la que pertenece. Pegas un borrador de ChatGPT, Claude o Gemini, lo pasas por la herramienta y esta cambia las frases y las estructuras que los detectores de IA marcan. Si tu objetivo es que el texto de IA suene humano antes de publicarlo, esta es la clase de herramienta pensada exactamente para eso. Les sirve a estudiantes, blogueros y responsables de marketing que necesitan textos que se lean con naturalidad y que superen herramientas como GPTZero, Copyleaks y Winston AI con una sola pasada.
Hidemyai
Hidemyai · Escritura · Detección de IAHidemyai es un humanizador de contenido con IA. Reescribe texto de ChatGPT, Jasper y herramientas parecidas para que el resultado parezca escrito por una persona. Pegas tu borrador, eliges un tipo de documento y un tono, y el servicio devuelve una versión pensada para esquivar detectores como Originality.ai, Turnitin y ZeroGPT. Apunta a redactores, responsables de marketing y estudiantes que tiran de borradores de IA pero no pueden publicar un texto que suene a robot. La promesa es clara: hacer indetectable el contenido de IA.