OpenClaw 将腾讯 AI-Infra-Guard 接入 ClawHub 插件安全审查流水线
heyneighbor · x · 2026-10-03
开源社区 OpenClaw 宣布将腾讯的 AI-Infra-Guard(AIG)集成进 ClawScan——为 ClawHub 上所有 skill 和插件做安全审查的开源命令行工具。
- ClawScan 并行运行腾讯 AIG 与 NVIDIA SkillSpector 两套扫描器,再由一个 AI judge 结合上传文件做最终安全评估
- AIG 的技能扫描器是"LLM 驱动的多阶段代码审计与漏洞审查流水线",能追踪 skill 指令与脚本、依赖、数据流之间的关系,覆盖指令劫持、内存投毒、远程载荷执行、未授权访问、持久化、不安全依赖等 9 类风险
- 团队与腾讯合作,在腾讯与港中深开发的公开基准 SkillTrustBench 的 556 例固定子集上评测组合系统,并持续用基准迭代扫描器、模型与审查指令
「编程与Agent」频道最新
- Claude Code 每 2-3 天强制重新登录,用户吐槽远程操控形同虚设 — altryne · 2026-10-03
- Convex All Gas 黑客松揭晓:OpenAI 等赞助,总奖金 2.5 万美元 — devdigest · 2026-10-03
- 开发者手机遥控地下室服务器,1 个 agent 指挥 150 个 Opus 子代理 — haydendevs · 2026-10-03
- Gmail MCP Server 开源:让 AI 客户端安全管理邮箱 — modelcontextprotocol · 2026-10-03
- 书籍转换工具作者实测:顶级视觉模型找不出网页转换瑕疵 — burkov · 2026-10-03
- 开发者实测:Argon 几乎够用,切 Opus 5.5 反而想念前者 — m2saxon · 2026-10-03