3月13日，据网易智企官微音信，近期，国度互联网济急中心(CNCERT)发布重磅安全预警：开源AI智能体框架OpenClaw曝出80+高危破绽，障翳领导词注入、坏心插件投毒、而已代码施行等多类挫折面，挫折者可借此而已摄取智能体、窃取中枢敏锐数据，恐吓深度触及企业分娩环境与个东谈主拓荒者，现在已有部分高校广高歌停干系平台使用，安全防控地方刻破损缓。

　　 OpenClaw生态的中枢推广载体——手段(skill)，果决成为挫折者的主要投毒靶点。ClawHub当作业内最大的手段分发平台，承载着数万款第三方手段包，而现时社区主流的安全审查决策openclaw-skill-vetter，接纳东谈主工教会式审查状态，存在效果不能复现、无量化评分、缺少云表恐吓谍报救济、无法障翳领导注入等中枢短板，根柢难以搪塞日趋专科化、边界化的挫折。

　　针对OpenClaw生态这一滑业级安全艰难，网易智企易盾安全团队端庄推出yidun-skill-sec(虾壳安全扫描)——专为ClawHub生态打造的自动化安全扫描手段。产物深度交融静态举止分析与云表恐吓谍报，在代码初始前为每一款手段生成量化安全评分，精确识别坏心软件、数据窃取、权限铺张、领导注入、代码浑浊等全品类风险，为AI智能体愚弄搭建安如磐石的前置安全樊篱。

　　虾壳Skill才智：在skill装配之前，用笃定性法例+云表智能，替你严审每一滑代码。

　　网易智企虾壳Skill遗弃传统东谈主工定性审查的局限体育游戏app平台，以自动化、量化、可复现的安全检测状态，配置OpenClaw插件安全审查体系。