SClawHub
SClawHub · AI 檢測
SClawHub 是專為 ClawHub 技能打造的自由免費安全掃描器。它把 AI 技能安全掃描器與技能驗證服務合而為一：給它任何一個技能網址，它就會跑一輪自動分析加上 AI 審查，接著回傳 0 到 100 的信任分數，並附上一份書面報告，涵蓋惡意軟體偵測、憑證竊取、網路連線與程式碼執行風險。你用的還是原本熟悉的路徑，只要換掉網域就好。另外還有瀏覽器擴充功能，適合喜歡邊逛邊檢查技能的人。
關於 SClawHub
SClawHub 是什麼
SClawHub 是針對 ClawHub 技能的開源技能掃描器與技能驗證平台。它的任務範圍很窄，也很明確。它會在安裝前告訴你某個技能安不安全，而信任分數就是你真的會據以行動的那個部分。
ClawHub 技能可能夾帶真實程式碼，有些還會發出網路連線或碰觸憑證。SClawHub 會像稽核員那樣讀這些程式碼，再把發現濃縮成一個數字。95 代表安全，65 讓你進入需要審視的地帶，25 則是直接喊停。
整個專案以 MIT 授權開源，所以你可以稽核掃描器本身，而不必信任一個黑盒子。這也是它最主要的限制。它掃描的是 ClawHub 技能，不是任意 GitHub 儲存庫或套件，而且乾淨的分數並不是保證。那只是一種訊號。
開始使用
- 打開 sclawhub.com 並貼上技能路徑，或直接把你手邊的 ClawHub 網址換掉網域。
- 讓掃描器對技能程式碼跑完自動檢查與 AI 審查。
- 閱讀信任分數與發現清單，檢查風險等級，以及任何被標記的網路或執行行為。
- 若想在瀏覽 ClawHub 目錄時即時檢查，可安裝 Chrome 擴充功能。
- 若想自己執行或貢獻修正，可在 GitHub 上分支這個掃描器。
產品資訊
快速了解 SClawHub 的定價、支援平台與效能。
適合對象
這項工具最適合的使用者、任務與情境。
使用者
- 安裝第三方技能的 OpenClaw 使用者：在任何東西於你機器上執行之前，掃描器先給你一道快速的安全檢查。
- 重視安全的開發者：一個 MIT 授權的掃描器，你可以閱讀、分支，並調整成自己的審查標準。
- 在內部共用技能的團隊：當你無法逐一人工稽核每個流傳的技能時，信任分數就是快速的篩選工具。
任務
- 安裝前先審查技能：跑一下網址、讀完發現，幾分鐘內就能決定。
- 揪出憑證竊取與不想要的網路連線：報告會點出技能連向何處、碰觸了什麼。
- 長期追蹤技能風險：技能在兩次掃描之間會變動，新的分數能告訴你哪個已經走樣。
情境
- 逛 ClawHub 時撞見不熟的技能：Chrome 擴充功能讓你不必離開頁面就能評分。
- 帶人上手技能密集的環境：給對方看信任分數，讓他明白什麼叫「夠安全」。
- 團隊推行前先審一批技能：掃過清單、按分數排序，再深入看高風險的那幾個。
主要功能
自動化加上 AI 安全掃描
這個 AI 技能安全掃描器結合了 Semgrep 的規則式靜態分析與 Claude AI 審查。Semgrep 抓的是已知模式。AI 讀的是規則漏掉的意圖，而細微的憑證掠取與可疑的網路連線，往往就藏在那裡。在一次實際掃描 GitHub CLI 技能時，它給出 85/100，並有一項資訊層級的發現。它也確認技能本身不含可執行程式碼。
0 到 100 信任分數
每次掃描都會落在 0 到 100 之間的單一數字。95 上下算安全，65 代表中等風險、值得細讀，25 以下則是危急。當你要快速決定時，一個數字勝過一整面原始發現，而詳細報告仍在你想要知道原因時等著你。就是這麼簡單。
同路徑掃描
你不必學新的網址規則。拿一個像 clawhub.ai/skills/github 的 ClawHub 技能路徑，把網域改成 sclawhub.com/skills/github 就好。路徑完全一樣，所以書籤與分享技能連結都能繼續用。沒有搬遷的麻煩。
Chrome 擴充功能
擴充功能把掃描放到你原本就在的地方。你不必把網址複製到另一個分頁，而是在瀏覽 ClawHub 目錄時直接查看信任分數。這省下一個你會做上幾十次的小步驟。當你快速掃過清單、想先濾掉明顯有問題的項目時，特別好用。
MIT 開源
掃描器、擴充功能與報告格式全都開放。你可以檢視程式碼、改進它，或分支成自己的專案。對一個安全工具來說，這點比平常更重要。畢竟，你是信任它去評判別人的程式碼。一個要求你盲信的黑盒掃描器，恐怕很難說服人。
詳細發現報告
報告會拆解風險等級、問題數量，以及每一項發現與建議。一則典型的條目會記下程式碼大小與 Semgrep 發現數量，讓你看出有多少東西被分析過。這對你有什麼好處？一份你真的讀得下去的報告，而不是只能瞇著眼看的數字，當某項發現落在無害與嚇人之間、你需要背景資訊好自行判斷時，這點格外要緊。
優缺點
優點
- 免費、MIT 授權且完全可稽核，你不必信任一個封閉的黑盒
- 結合規則式靜態分析與 AI 審查，明顯與細微的風險都能抓到
- 單一信任分數讓你在不讀原始發現的情況下也能快速決定
- 瀏覽器擴充功能能在不打斷瀏覽節奏的情況下檢查技能
- 針對數十個技能公開報告，讓你看見評分在實務中怎麼運作
缺點
- 只涵蓋 ClawHub 技能，無法幫你審查其他註冊來源的套件
- 高分是一種訊號而非保證，通過掃描不代表技能毫無風險
- API 是否可用並未寫成文件，想自動化掃描的人得自己挖或等
常見問題
它掃描 ClawHub 技能的安全問題，並回傳 0 到 100 的信任分數與書面報告。掃描會找惡意軟體、憑證竊取、網路連線與程式碼執行風險。
相關內容
探索與 SClawHub 相關的工具、技能與文章。
SClawHub 替代方案
Isgen AI
Isgen · AI 檢測Isgen AI 是一款網頁式的 AI 偵測器，會為文字打分，評估其由機器撰寫的可能性，並告訴你哪些句子與片語把分數拉高。它的目標使用者是教師、編輯、學生與寫作者。他們的問題很簡單：這份草稿是出自 ChatGPT、GPT-5、Claude、Gemini、DeepSeek 還是其他模型？你貼上或上傳內容、執行掃描，幾秒內就能看到人類、AI 與混合的分布。此外還有一個搭配的編輯器，會在寫作過程中為文字評分。
Humanizeai Tools
Humanizeai Tools · 寫作 · AI 檢測Humanizeai Tools 是一款以網頁為基礎的 AI 擬人化工具，能把機器生成的文字改寫成像是人寫出來的樣子，而這正是它所屬這類工具存在的意義。你把 ChatGPT、Claude 或 Gemini 的草稿貼進去、跑過一次，它就會換掉那些會被 AI 偵測器標記的詞句與句型。如果你的目標是在發佈前讓 AI 文字讀起來像人寫的，這正是為此打造的類型。它適合學生、部落客與行銷人員，他們需要讀起來自然、而且一次就能通過 GPTZero、Copyleaks 與 Winston AI 這類工具的文字。
Hidemyai
Hidemyai · 寫作 · AI 檢測Hidemyai 是一款 AI 內容人性化工具。它會改寫來自 ChatGPT、Jasper 等工具的文字，讓結果讀起來像真人親手寫的。你把草稿貼進去，選好文件類型與語氣，服務就回傳一個用來繞過 Originality.ai、Turnitin 和 ZeroGPT 等 AI 偵測器的版本。它的目標客群是仰賴 AI 草稿、卻又不能發布機械感文案的寫手、行銷人員與學生。承諾很簡單：讓 AI 內容無法被偵測。