skill-guardian

@user_6d140bbe/slug-skill-guardian

具有六项核心能力的综合技能生命周期经理：1、黑名单删除技能并阻止重新下载。2、自动发现和下载按主题/职能划分的相关技能，以及安装后审计。3、安全审计并使用P0/P1/P2风险分类、混淆对安装技能进行评分检测（20+模式）、JS/TS/Node.JS扫描、Go/Rust/。NET扫描，依赖漏洞扫描（pip审计/安全）、供应链保护（SHA-256 TOFU完整性）和拼写错误检测。4、信任白名单跳过安全扫描的技能。5、远程恶意包数据库更新。6、泰特分析（追踪外部输入到危险呼叫）和攻击链相关性（从组合的P1模式中检测多步攻击）。情境感知评分，假阳性白名单，跨平台支持。兼容OpenClaw。

v6.2.0