SClawHub
SClawHub · Detecção de IA
O SClawHub é um scanner de segurança gratuito feito para skills do ClawHub. É um scanner de segurança de skills de IA e um serviço de verificação de skills em um só: entregue a ele a URL de qualquer skill e ele roda uma análise automatizada mais uma revisão com IA, e então devolve uma pontuação de confiança de 0 a 100 com um relatório escrito sobre detecção de malware, roubo de credenciais, chamadas de rede e riscos de execução de código. Você usa os mesmos caminhos que já conhece, só troca o domínio. Também há uma extensão de navegador, para quem prefere checar skills enquanto navega.
Sobre SClawHub
O que é o SClawHub
O SClawHub é um scanner de skills de código aberto e uma plataforma de verificação de skills para skills do ClawHub. O trabalho dele é estreito e claro. Ele diz se uma skill é segura para instalar antes de você instalá-la, e a pontuação de confiança é a parte sobre a qual você vai agir de verdade.
Skills do ClawHub podem trazer código real, e algumas fazem chamadas de rede ou tocam em credenciais. O SClawHub lê esse código como um auditor faria, e então reduz os achados a um único número. Um 95 significa seguro, um 65 te coloca em território de revisão e um 25 é parada total.
O projeto inteiro é de código aberto sob a licença MIT, então você pode auditar o próprio scanner em vez de confiar numa caixa preta. Esse também é o limite principal. Ele escaneia skills do ClawHub, não repositórios ou pacotes arbitrários do GitHub, e uma pontuação limpa não é uma garantia. É um sinal.
Primeiros passos
- Abra sclawhub.com e cole o caminho de uma skill, ou apenas troque o domínio numa URL do ClawHub que você já tem.
- Deixe o scanner rodar sua passagem automatizada e a revisão com IA sobre o código da skill.
- Leia a pontuação de confiança e a lista de achados, verificando o nível de risco e qualquer comportamento de rede ou execução sinalizado.
- Adicione a extensão do Chrome se quiser checagens ao vivo enquanto navega pelo diretório do ClawHub.
- Faça um fork do scanner no GitHub se quiser rodá-lo você mesmo ou contribuir com correções.
Informações do produto
Uma visão rápida dos preços, das plataformas compatíveis e do desempenho de SClawHub.
Ideal para
Os usuários, tarefas e cenários em que esta ferramenta se encaixa melhor.
Usuários
- Usuários do OpenClaw que instalam skills de terceiros
- Desenvolvedores com mentalidade de segurança
- Equipes que compartilham skills internamente
Tarefas
- Verificar uma skill antes de instalar
- Identificar roubo de credenciais e chamadas de rede indesejadas
- Acompanhar o risco de uma skill ao longo do tempo
Cenários
- Navegar pelo ClawHub e topar com uma skill desconhecida
- Integrar alguém a um ambiente cheio de skills
- Revisar um lote de skills antes de um lançamento em equipe
Principais recursos
Escaneamento de segurança automatizado mais IA
Este scanner de segurança de skills de IA combina a análise estática baseada em regras do Semgrep com uma passagem de revisão do Claude AI. O Semgrep captura padrões conhecidos. A IA lê a intenção que as regras deixam passar, que é onde costumam se esconder as capturas sutis de credenciais e as chamadas de rede obscuras. Num escaneamento real da skill do GitHub CLI, ele deu nota 85/100 com um achado de nível informativo. Também confirmou que não havia código executável na própria skill.
Pontuação de confiança de 0 a 100
Cada escaneamento chega a um único número de 0 a 100. Tudo em torno de 95 é seguro, 65 sinaliza risco médio e merece uma leitura, e 25 ou menos é crítico. Um único número vence um muro de achados brutos quando você decide rápido, e o relatório detalhado continua ali quando você quer o porquê. Simples assim.
Escaneamento com o mesmo caminho
Você não aprende um esquema de URL novo. Pegue um caminho de skill do ClawHub como clawhub.ai/skills/github e troque o domínio para sclawhub.com/skills/github. O caminho fica idêntico, então favoritar e compartilhar links de skills continua funcionando. Sem dores de migração.
Extensão do Chrome
A extensão coloca o escaneamento onde você já está. Em vez de copiar URLs para uma aba separada, você checa as pontuações de confiança enquanto navega pelo diretório do ClawHub. Pula um passo que você faria dezenas de vezes. Útil quando você está passando o olho numa lista e quer filtrar primeiro os casos óbvios.
Código aberto sob MIT
O scanner, a extensão e o formato do relatório são todos abertos. Você pode inspecionar o código, melhorá-lo ou bifurcá-lo para seus próprios projetos. Para uma ferramenta de segurança, isso importa mais do que o normal. Afinal, você confia nela para julgar outro código. Um scanner fechado pedindo fé cega seria difícil de vender.
Relatórios detalhados de achados
Os relatórios destrincham um nível de risco, o número de problemas e cada achado com uma recomendação. Uma entrada típica anota o tamanho do código e as contagens de achados do Semgrep, então você vê quanto havia para analisar. E o que isso te rende? Um relatório que de fato dá para ler, não só uma pontuação para apertar os olhos, o que importa quando um achado fica em algum ponto entre inofensivo e alarmante e você precisa do contexto para julgá-lo por conta própria.
Prós e contras
Prós
- Grátis, com licença MIT e totalmente auditável, então você não está confiando numa caixa preta fechada
- Combina análise estática baseada em regras com revisão de IA para pegar tanto riscos óbvios quanto sutis
- Uma única pontuação de confiança torna possível decidir rápido sem ler achados brutos
- A extensão de navegador checa skills sem quebrar seu fluxo de navegação
- Relatórios públicos de dezenas de skills, então você vê como a pontuação se comporta na prática
Contras
- Cobre apenas skills do ClawHub, então não vai te ajudar a verificar pacotes de outros registros
- Uma pontuação alta é um sinal, não uma garantia, e passar no escaneamento não significa que uma skill esteja livre de risco
- A disponibilidade da API não está documentada, então quem espera automatizar escaneamentos tem que cavar ou esperar
Perguntas frequentes
Ele escaneia skills do ClawHub em busca de problemas de segurança e devolve uma pontuação de confiança de 0 a 100 com um relatório escrito. O escaneamento procura malware, roubo de credenciais, chamadas de rede e riscos de execução de código.
Conteúdo relacionado
Explore ferramentas, skills e artigos relacionados a SClawHub.
Alternativas a SClawHub
Isgen AI
Isgen · Detecção de IAO Isgen AI é um detector de IA baseado na web que pontua um texto conforme a probabilidade de ele ter sido escrito por uma máquina e mostra quais orações e frases elevam essa pontuação. Foi feito para professores, editores, estudantes e redatores. A pergunta é simples: este rascunho saiu do ChatGPT, do GPT-5, do Claude, do Gemini, do DeepSeek ou de outro modelo? Você cola ou envia o conteúdo, roda uma análise e recebe uma divisão entre Humano, IA e Misto em segundos. Há ainda um editor que pontua o texto enquanto você escreve.
Humanizeai Tools
Humanizeai Tools · Escrita · Detecção de IAO Humanizeai Tools é um humanizador de IA baseado na web que reescreve textos gerados por máquina para que soem como escritos por uma pessoa, que é justamente o propósito da categoria à qual pertence. Você cola um rascunho do ChatGPT, do Claude ou do Gemini, passa pela ferramenta e ela troca as expressões e os padrões de frase que os detectores de IA marcam. Se a sua meta é fazer o texto de IA soar humano antes de publicar, essa é a categoria de ferramenta feita exatamente para isso. Serve a estudantes, blogueiros e profissionais de marketing que precisam de textos lidos com naturalidade e que passam por ferramentas como GPTZero, Copyleaks e Winston AI em uma única passada.
Hidemyai
Hidemyai · Escrita · Detecção de IAO Hidemyai é um humanizador de conteúdo com IA. Ele reescreve texto do ChatGPT, do Jasper e de ferramentas parecidas para que o resultado pareça escrito por uma pessoa. Você cola o rascunho, escolhe um tipo de documento e um tom, e o serviço devolve uma versão feita para driblar detectores como Originality.ai, Turnitin e ZeroGPT. Ele mira redatores, profissionais de marketing e estudantes que se apoiam em rascunhos de IA, mas não podem publicar um texto que soe robótico. A promessa é simples: tornar o conteúdo de IA indetectável.