SClawHub
SClawHub · AI検出
SClawHubはClawHubのスキル向けに作られた無料のセキュリティスキャナーだ。AIスキル向けセキュリティスキャナーとスキル検証サービスを一つにまとめている。任意のスキルのURLを渡すと、自動分析とAIレビューを実行し、マルウェア検出、認証情報の窃取、ネットワーク通信、コード実行のリスクについてのレポートとともに0〜100の信頼スコアを返す。使うのはすでに知っているパスで、ドメインを差し替えるだけだ。閲覧しながらスキルを確認したい人向けに、ブラウザ拡張機能も用意されている。
SClawHub について
SClawHubとは
SClawHubは、ClawHubのスキル向けのオープンソースのスキルスキャナーであり、スキル検証プラットフォームでもある。役割は狭く、はっきりしている。インストールする前にそのスキルが安全かどうかを教えてくれ、信頼スコアこそが実際に判断の根拠になる部分だ。
ClawHubのスキルは実際のコードを同梱することがあり、中にはネットワーク通信を行ったり認証情報に触れたりするものもある。SClawHubはそのコードを監査担当者のように読み、見つかった事柄を一つの数値に集約する。95は安全、65はレビューが必要な領域、25は即停止を意味する。
プロジェクト全体はMITライセンスのオープンソースなので、ブラックボックスを信じる代わりにスキャナー自体を監査できる。これが最大の制約でもある。スキャン対象はClawHubのスキルに限られ、任意のGitHubリポジトリやパッケージではない。そしてきれいなスコアは保証ではない。あくまでシグナルだ。
はじめかた
- sclawhub.comを開いてスキルのパスを貼り付けるか、すでに持っているClawHubのURLのドメインを変えるだけでよい。
- スキャナーにスキルのコードへの自動チェックとAIレビューを実行させる。
- 信頼スコアと検出事項の一覧を読み、リスクレベルと、指摘されたネットワークや実行の挙動を確認する。
- ClawHubディレクトリを閲覧しながらリアルタイムで確認したいなら、Chrome拡張機能を追加する。
- 自分で動かしたり修正を提供したいなら、GitHubでスキャナーをフォークする。
AIツール情報
SClawHubの料金、対応プラットフォーム、性能を簡単に確認できます。
こんな人におすすめ
このツールが最も力を発揮するユーザー、タスク、シーン。
ユーザー
- サードパーティ製のスキルを導入するOpenClawユーザー。何かがマシン上で動く前に、手早い安全確認が得られる。
- セキュリティを意識する開発者。読めて、フォークできて、自分のレビュー基準に合わせて調整できるMITライセンスのスキャナー。
- 社内でスキルを共有するチーム。回ってくるスキルをいちいち手作業で監査できないとき、信頼スコアは手早いフィルターになる。
タスク
- インストール前のスキルの確認。URLを実行し、検出事項を読み、数分で判断する。
- 認証情報の窃取や不要なネットワーク通信の発見。レポートは、スキルがどこへ接続し何に触れるかを指摘する。
- スキルのリスクを長期的に追跡。スキルはスキャンごとに変わるので、新しいスコアが変化の有無を教えてくれる。
シーン
- ClawHubを閲覧していて見知らぬスキルに出くわす。Chrome拡張機能ならページを離れずに採点できる。
- スキルだらけの環境に誰かを迎え入れる。信頼スコアを見せれば「十分に安全」の基準が伝わる。
- チーム展開の前にスキルをまとめて確認する。一覧をスキャンし、スコアで並べ替え、危険なものだけ深掘りする。
主な機能
自動スキャンとAIによるセキュリティ検査
このAIスキル向けセキュリティスキャナーは、Semgrepのルールベースの静的解析とClaude AIによるレビューを組み合わせている。Semgrepは既知のパターンを捉える。AIはルールが見落とす意図を読み取る。巧妙な認証情報の抜き取りや怪しいネットワーク通信は、まさにそこに潜みやすい。GitHub CLIスキルの実際のスキャンでは、情報レベルの指摘が一つある状態で85/100と評価した。スキル自体に実行可能なコードがないことも確認している。
0〜100の信頼スコア
スキャンはどれも0〜100の単一の数値に収まる。95前後は安全、65は中程度のリスクを示し一読に値し、25以下は危機的だ。素早く決めるときは、生の検出事項の山より一つの数値のほうが役に立つ。理由が知りたくなれば詳細レポートがそこにある。それだけのことだ。
同じパスでスキャン
新しいURLの仕組みを覚える必要はない。clawhub.ai/skills/githubのようなClawHubのスキルパスを取り、ドメインをsclawhub.com/skills/githubに変える。パスはそのままなので、ブックマークや共有したスキルのリンクも機能し続ける。移行の面倒はない。
Chrome拡張機能
拡張機能はスキャンを、すでにいる場所へ持ち込む。URLを別のタブにコピーする代わりに、ClawHubディレクトリを閲覧しながら信頼スコアを確認できる。何十回もやる手間が一つ減る。一覧をざっと見て、明らかな外れを先に除きたいときに便利だ。
MITのオープンソース
スキャナー、拡張機能、レポートの形式はすべて公開されている。コードを点検し、改善し、自分のプロジェクト用にフォークできる。セキュリティツールでは、これは普段以上に重要だ。何しろ他のコードを評価することを任せるのだから。盲信を求める閉じたスキャナーでは、説得力を持ちにくい。
詳細な検出事項レポート
レポートはリスクレベル、問題の件数、そして推奨事項付きの各検出事項を分解して示す。典型的な項目ではコードの規模とSemgrepの検出件数が記され、どれだけ分析したのかが分かる。それが何をもたらすか。目を細めて見るスコアではなく、実際に読めるレポートだ。ある検出事項が無害と深刻の間のどこかに位置し、自分で判断するための文脈が要るときにこそ効く。
メリットとデメリット
メリット
- 無料でMITライセンス、完全に監査可能なので、閉じたブラックボックスを信じずに済む
- ルールベースの静的解析とAIレビューを組み合わせ、明白なリスクも巧妙なリスクも捉える
- 単一の信頼スコアにより、生の検出事項を読まずに素早く判断できる
- ブラウザ拡張機能が、閲覧の流れを止めずにスキルを確認する
- 数十のスキルについて公開レポートがあり、採点が実際にどう働くかが見える
デメリット
- 対象はClawHubのスキルに限られ、他のレジストリのパッケージの確認には役立たない
- 高いスコアはシグナルであり保証ではない。スキャンを通ってもスキルがリスクなしという意味ではない
- APIの提供状況は文書化されておらず、スキャンの自動化を望む人は調べるか待つしかない
よくある質問
ClawHubのスキルをセキュリティ上の問題についてスキャンし、0〜100の信頼スコアと書面のレポートを返す。スキャンはマルウェア、認証情報の窃取、ネットワーク通信、コード実行のリスクを探す。
関連コンテンツ
SClawHubに関連するツール、スキル、記事を探す。
SClawHubの代替ツール
Isgen AI
Isgen · AI検出Isgen AIは、テキストが機械によって書かれた可能性を採点し、どの文とフレーズがその数値を押し上げているかを示すウェブベースのAI検出ツールだ。教師、編集者、学生、ライター向けに作られている。問いは単純である。この下書きはChatGPT、GPT-5、Claude、Gemini、DeepSeek、あるいは別のモデルから出たものか。内容を貼り付けるかアップロードしてスキャンを実行すれば、数秒で人間・AI・混合の内訳が出る。書いている最中にテキストを採点する編集機能も備える。
Humanizeai Tools
Humanizeai Tools · ライティング · AI検出Humanizeai Toolsは、機械が生成した文章を人が書いたように聞こえる形へ書き換えるウェブベースのAIヒューマナイザーであり、これはこのカテゴリそのものの目的である。ChatGPT、Claude、Geminiの下書きを貼り付けてツールに通せば、AI検出ツールが引っかかる言い回しや文型を差し替えてくれる。公開前にAIテキストを人間らしくしたいなら、まさにそのために作られた種類のツールだ。自然に読めて、GPTZero、Copyleaks、Winston AIといったツールを一度で通過する必要がある学生、ブロガー、マーケターに向く。
Hidemyai
Hidemyai · ライティング · AI検出HidemyaiはAIコンテンツ専用のhumanizerだ。ChatGPTやJasperなどのツールが作った文章を、人間が書いたように読める形へ書き換える。下書きを貼り付け、文書タイプとトーンを選ぶと、Originality.ai、Turnitin、ZeroGPTといったAI検出ツールを回避することを狙った版が返ってくる。狙うのは、AIの下書きに頼りながらもロボットじみた文章を出せないライター、マーケター、学生。約束は単純で、AIコンテンツを検出不能にすることにある。