---
title: 定期进行Skills安全自查，防止供应链安全攻击
description: "定期进行Skills安全自查，防止供应链安全攻击。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengcctrustzone/tee/cVMcont/kunpengtee_zjsj_openclaw_056.html
sourcePath: /source/zh/kunpengcctrustzone/tee/cVMcont/kunpengtee_zjsj_openclaw_056.html
indexId: 56c4405eae331291f348fd33684653b6d9ccf75afd508603755be0b53894801d75
---
# 定期进行Skills安全自查，防止供应链安全攻击

定期进行Skills安全自查，防止供应链安全攻击。

| 自查维度 | 检查内容 |
| --- | --- |
| 已安装技能审计 | 扫描已安装技能的恶意代码、可疑行为。 |
| 新技能安装前审查 | 来源验证、权限评估、代码扫描。 |
| 配置文件完整性 | 检查SOUL.md、AGENTS.md是否被篡改。 |
| 异常行为检测 | 监控网络连接、文件访问、命令执行。 |
| 安全评分跟踪 | 记录技能安全评分变化趋势。 |


#### 操作步骤

1. 在安装任何第三方技能前，可使用OpenClaw官方推荐的安全审计工具进行扫描，例如skill-vetter、security-audit、oc-security-hardener等。
2. 在安装或更新任何技能后，务必运行深度安全审计命令。--deep标志会启用对技能代码的静态安全扫描。

```
openclaw security audit --deep
```


3. 如果检测到问题，可尝试使用--fix选项进行自动修复。

```
openclaw security audit --fix
```