SClawHub
SClawHub · Détection d’IA
SClawHub est un scanner de sécurité gratuit conçu pour les skills de ClawHub. C'est à la fois un scanner de sécurité de skills IA et un service de vérification de skills : donnez-lui l'URL d'une skill, et il lance une analyse automatisée plus une revue par IA, puis renvoie un score de confiance de 0 à 100 avec un rapport écrit sur la détection de malwares, le vol d'identifiants, les appels réseau et les risques d'exécution de code. Vous utilisez les mêmes chemins que vous connaissez déjà, vous changez seulement le domaine. Il existe aussi une extension de navigateur, pour ceux qui préfèrent vérifier les skills en naviguant.
À propos de SClawHub
Qu'est-ce que SClawHub
SClawHub est un scanner de skills open source et une plateforme de vérification de skills pour les skills de ClawHub. Sa mission est étroite et claire. Il vous dit si une skill est sûre à installer avant que vous ne l'installiez, et le score de confiance est la partie sur laquelle vous agirez vraiment.
Les skills de ClawHub peuvent embarquer du vrai code, et certaines passent des appels réseau ou touchent aux identifiants. SClawHub lit ce code comme le ferait un auditeur, puis réduit les constats à un seul chiffre. Un 95 signifie sûr, un 65 vous place en zone de revue, et un 25 est un arrêt net.
Le projet entier est open source sous licence MIT, vous pouvez donc auditer le scanner lui-même au lieu de faire confiance à une boîte noire. C'est aussi sa limite principale. Il analyse les skills de ClawHub, pas des dépôts ou des paquets GitHub arbitraires, et un score propre n'est pas une garantie. C'est un signal.
Pour commencer
- Ouvrez sclawhub.com et collez le chemin d'une skill, ou changez simplement le domaine sur une URL ClawHub que vous avez déjà.
- Laissez le scanner exécuter sa passe automatisée et sa revue par IA sur le code de la skill.
- Lisez le score de confiance et la liste des constats, en vérifiant le niveau de risque et tout comportement réseau ou d'exécution signalé.
- Ajoutez l'extension Chrome si vous voulez des vérifications en direct pendant que vous parcourez le répertoire ClawHub.
- Forkez le scanner sur GitHub si vous voulez l'exécuter vous-même ou proposer des correctifs.
Informations sur le produit
Aperçu des tarifs, des plateformes compatibles et des performances de SClawHub.
Idéal pour
Les utilisateurs, tâches et cas d'usage où cet outil convient le mieux.
Utilisateurs
- Les utilisateurs d'OpenClaw qui installent des skills tierces
- Les développeurs sensibles à la sécurité
- Les équipes qui partagent des skills en interne
Tâches
- Vérifier une skill avant de l'installer
- Repérer le vol d'identifiants et les appels réseau indésirables
- Suivre le risque d'une skill dans le temps
Cas d'usage
- Parcourir ClawHub et tomber sur une skill inconnue
- Intégrer quelqu'un à un environnement truffé de skills
- Passer en revue un lot de skills avant un déploiement d'équipe
Fonctionnalités clés
Analyse de sécurité automatisée plus IA
Ce scanner de sécurité de skills IA combine l'analyse statique par règles de Semgrep avec une passe de revue par Claude AI. Semgrep repère les motifs connus. L'IA lit l'intention que les règles laissent passer, là où se cachent justement les subtils vols d'identifiants et les appels réseau douteux. Sur une analyse réelle de la skill GitHub CLI, il a attribué 85/100 avec un constat de niveau informatif. Il a aussi confirmé l'absence de code exécutable dans la skill elle-même.
Score de confiance de 0 à 100
Chaque analyse aboutit à un seul chiffre de 0 à 100. Tout ce qui tourne autour de 95 est sûr, 65 signale un risque moyen et mérite une lecture, et 25 ou moins est critique. Un seul chiffre vaut mieux qu'un mur de constats bruts quand vous décidez vite, et le rapport détaillé reste là quand vous voulez le pourquoi. C'est aussi simple que ça.
Analyse avec le même chemin
Vous n'apprenez pas un nouveau schéma d'URL. Prenez un chemin de skill ClawHub comme clawhub.ai/skills/github et changez le domaine pour sclawhub.com/skills/github. Le chemin reste identique, donc les favoris et le partage de liens de skills continuent de fonctionner. Aucun casse-tête de migration.
Extension Chrome
L'extension place l'analyse là où vous êtes déjà. Au lieu de copier des URL dans un onglet séparé, vous consultez les scores de confiance en parcourant le répertoire ClawHub. Cela vous épargne une étape que vous feriez des dizaines de fois. Utile quand vous survolez une liste et voulez écarter d'abord les cas évidents.
Open source sous MIT
Le scanner, l'extension et le format du rapport sont tous ouverts. Vous pouvez inspecter le code, l'améliorer ou le forker pour vos propres projets. Pour un outil de sécurité, cela compte plus que d'habitude. Vous lui faites confiance pour juger d'autre code, après tout. Un scanner fermé qui demanderait une foi aveugle serait difficile à vendre.
Rapports de constats détaillés
Les rapports détaillent un niveau de risque, le nombre de problèmes et chaque constat avec une recommandation. Une entrée type note la taille du code et les décomptes de constats Semgrep, vous voyez donc combien il y avait à analyser. Et qu'est-ce que cela vous apporte ? Un rapport que vous pouvez vraiment lire, pas juste un score à scruter en plissant les yeux, ce qui compte quand un constat se situe quelque part entre inoffensif et alarmant et que vous avez besoin du contexte pour en juger vous-même.
Avantages et inconvénients
Avantages
- Gratuit, sous licence MIT et entièrement auditable, vous ne faites donc pas confiance à une boîte noire fermée
- Combine l'analyse statique par règles et la revue par IA pour attraper les risques évidents comme les plus subtils
- Un score de confiance unique permet des décisions rapides sans lire les constats bruts
- L'extension de navigateur vérifie les skills sans casser votre flux de navigation
- Des rapports publics sur des dizaines de skills, vous voyez donc comment le score se comporte en pratique
Inconvénients
- Ne couvre que les skills ClawHub, il ne vous aidera donc pas à vérifier des paquets d'autres registres
- Un score élevé est un signal, pas une garantie, et réussir l'analyse ne signifie pas qu'une skill est sans risque
- La disponibilité de l'API n'est pas documentée, donc qui espère automatiser les analyses doit creuser ou attendre
Questions fréquentes
Il analyse les skills de ClawHub à la recherche de problèmes de sécurité et renvoie un score de confiance de 0 à 100 avec un rapport écrit. L'analyse cherche les malwares, le vol d'identifiants, les appels réseau et les risques d'exécution de code.
Contenus associés
Découvrez des outils, des compétences et des articles liés à SClawHub.
Alternatives à SClawHub
Isgen AI
Isgen · Détection d’IAIsgen AI est un détecteur d'IA basé sur le web qui note un texte selon la probabilité qu'une machine l'ait écrit et vous montre quelles propositions et quelles phrases font grimper ce chiffre. Il est conçu pour les enseignants, les éditeurs, les étudiants et les rédacteurs. La question est simple : ce brouillon vient-il de ChatGPT, de GPT-5, de Claude, de Gemini, de DeepSeek ou d'un autre modèle ? Vous collez ou importez le contenu, lancez une analyse et obtenez une répartition entre Humain, IA et Mixte en quelques secondes. Un éditeur complémentaire note aussi le texte pendant que vous l'écrivez.
Humanizeai Tools
Humanizeai Tools · Rédaction · Détection d’IAHumanizeai Tools est un humaniseur d'IA basé sur le web qui réécrit un texte produit par une machine pour qu'il sonne comme écrit par une personne, ce qui est tout l'objet de la catégorie à laquelle il appartient. Vous collez un brouillon de ChatGPT, de Claude ou de Gemini, vous le passez dans l'outil et il remplace les tournures et les structures de phrase que les détecteurs d'IA repèrent. Si votre but est de rendre un texte d'IA humain avant de le publier, c'est exactement le genre d'outil conçu pour cela. Il convient aux étudiants, aux blogueurs et aux marketeurs qui ont besoin de textes qui se lisent naturellement et passent des outils comme GPTZero, Copyleaks et Winston AI en une seule passe.
Hidemyai
Hidemyai · Rédaction · Détection d’IAHidemyai est un humaniseur de contenu IA. Il réécrit le texte de ChatGPT, de Jasper et d'outils similaires pour que le résultat semble écrit par une personne. Vous collez votre brouillon, choisissez un type de document et un ton, et le service renvoie une version destinée à contourner les détecteurs comme Originality.ai, Turnitin et ZeroGPT. Il vise les rédacteurs, les spécialistes du marketing et les étudiants qui s'appuient sur des brouillons d'IA sans pouvoir publier un texte qui sonne robotique. La promesse est simple : rendre le contenu IA indétectable.