研究检索需要联网clawhub未标认证来源可访问clear审计提醒

clawlock-rank（爪锁等级）

Agent Skill

clawlock-rank 用于查找、检索和筛选相关信息，适合在 OpenClaw 中需要根据关键词、任务场景或来源线索快速定位候选结果时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。

总安装

3,182

周安装

130

GitHub Stars

下载量

1,030

OpenClaw

安装说明

本站只整理中文说明和来源信息，不托管安装包，也不代用户安装。

GitHub

来源数

许可证

MIT-0

最后核验

2026-05-01

来源状态

来源可访问

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手，先确认命令和权限，再让它执行。

请帮我安装这个 Agent Skill：clawlock-rank（爪锁等级）
来源仓库：https://github.com/g1at/clawlock-rank
安装命令：
openclaw skills install clawlock-rank
安装前请先检查当前环境是否支持对应 CLI，并向我确认将要执行的命令、安装目录、联网范围和文件读写权限；确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 OpenClaw 从第三方来源获取 Skill；本站只展示命令，不托管安装包，也不自动执行。

ClawHubOpenClaw

openclaw skills install clawlock-rank

简介

ClawLockRank — 基于 ClawLock 2.2.1+ 本地体检结果的排行榜上传技能。仅当用户明确要上传安全分、上传体检成绩、提交排行榜结果、同步分数到 ClawLockRank 时触发。不要在普通安全体检、安全加固、调试开发、安装依赖或仅浏览榜单时触发。

SKILL.md

name: clawlock-rank
description: >
version: 1.1.0
metadata
clawlock
version: 1.1.0
homepage: https://github.com/g1at/ClawLock-Rank
author: g1at
compatible_with: [openclaw, zeroclaw, claude-code, generic-claw]
platforms: [linux, macos, windows, android-termux]
requires
python: >=3.9
pip_package: clawlock>=2.2.1
bins
bins_optional
config

ClawLockRank

基于 ClawLock 体检结果构建的排行榜上传技能，面向“本地完成体检后，自愿把成绩同步到 ClawLockRank”的场景。 English Version → SKILL_EN.md

安装与使用

python scripts/submit_score.py
python scripts/submit_score.py --preview-only

触发边界

仅在用户明确要求上传排行榜成绩时触发。

用户意图	执行动作
上传安全分 / 上传体检成绩 / 提交排行榜结果	启动本 skill
普通安全体检 / 安全加固 / 版本检查	交给 ClawLock 主 skill 或直接调用 clawlock CLI
仅浏览榜单 / 介绍项目 / 调试脚本	不触发本 skill

常见触发词：

上传安全分
上传安全体检分数
上传排行榜
提交体检成绩
把这次体检结果上传到 ClawLockRank
同步分数到 ClawLockRank

如果用户只是说“开始安全体检”或“帮我加固”，优先交给 ClawLock 主 skill，而不是本 skill。

单一事实来源

体检结果以 clawlock scan --format json 为唯一事实来源。
只使用 ClawLock JSON 里明确给出的字段，不自行补造步骤计数、风险总表或额外结论。
对用户的说明分成两层：

- ClawLock 结果：只转述 CLI 已经给出的分数、等级、适配器、版本和 findings。 - 影响说明：再用自然语言解释为什么值得上传、哪些字段会公开。

如果当前环境里的 clawlock 版本低于 2.2.1，先提示用户升级，再继续后续动作。

隐私与上传范围

默认先在本地执行体检，只有在用户明确确认后才会上传。

允许上传的字段仅包括：

tool
clawlock_version
adapter
adapter_version
device_fingerprint
evidence_hash
score
grade
nickname
findings[].scanner
findings[].level
findings[].title
timestamp

明确不会上传：

原始配置文件
remediation / 修复建议文本
本地文件路径或 location
环境变量
完整原始扫描报告
scan_history.json

设备指纹说明：

原始 device_fingerprint 只发送给排行榜 Worker
Worker 会在服务端做加盐哈希后再入库
前端不会公开展示原始设备指纹

Claw 场景下的推荐流程

把脚本视作“后台执行器”，对话和确认由模型负责，不要把脚本提示直接当成最终用户体验。

在开始预览前，先输出一行启动提示：

🔍 ClawLockRank 正在准备本地体检结果上传预览，请稍候...

推荐顺序：

先运行预览命令：

python scripts/submit_score.py --preview-only

读取预览 JSON，向用户说明：

- 当前分数和等级 - 适配器与版本 - finding 数量 - 将公开上传的字段 - 明确不会上传的字段

告知用户排行榜会公开显示一个昵称，并先询问昵称：

- 留空则使用 Anonymous

再询问是否确认上传。

只有在用户明确同意后，才执行：

python scripts/upload.py --input <payload_path> --nickname "<nickname>" --yes

其中 <payload_path> 使用预览结果里的 payload_path。

如果是终端手动使用，也可以直接运行：

python scripts/submit_score.py

兼容性与降级规则

当前排行榜面向 OpenClaw 安全体检分数，脚本默认以 --adapter openclaw 调用 ClawLock。
如需别的适配器，可显式传入 --adapter 覆盖默认值。
如果 clawlock scan 失败，直接把 CLI 的错误返回给用户，不要二次改写成“已通过”。
如果用户拒绝上传，明确说明：“已取消上传，本地结果未外传。”
如果 Worker 因冷却期、时间戳过旧或频率限制拒绝上传，直接展示 Worker 返回的错误。

服务端限制说明

排行榜后端会额外执行以下限制：

同一设备默认 24 小时冷却
只接受最近一段时间内生成的扫描结果
同一 IP 有单独的频率限制
榜单和安全漏洞热点都只按设备最新一条有效结果统计

语言适配

面向用户的说明跟随用户当前语言。
clawlock scan --format json 作为结构化输入，不依赖 CLI 文本语言。
如用户显式设置 CLAWLOCK_LANG=zh，继续按中文对话即可；未设置或使用英文时，使用英文说明。

适合场景

OpenClaw 用户查找和安装 Skill 时

用户想查找某类 Agent Skill 时

需要根据任务场景推荐可安装能力包时

需要对比不同来源的安装命令和来源信息时

能力概览

能力 1

按任务关键词查找相关 Skills

能力 2

展示可复制的安装命令

能力 3

保留来源站点、仓库和原始说明，方便继续核验

能力 4

补充不同宿主或平台的使用分布数据

能力 5

展示第三方安全扫描或审计结果

安装后应在对应宿主中按原始 README 的触发条件使用；具体调用方式请以来源页面和 README 为准。

平台分布

OpenClaw

94.27%

按下载量换算971

安全审计

VirusTotal

通过

ClawScan

可疑

Static analysis

通过

权限和风险

需要联网

该 Skill 可能需要联网访问来源站点、仓库或外部 API；具体网络访问范围需要结合源码和 README 复核。

安装前确认

本站仅展示第三方公开信息，不托管安装包，不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在 warning/failed 结果，不能写成本站确认安全。当前只有一个来源，正式发布前建议补源仓库或其他目录站核验。

来源信息

GitHub 仓库

github.com

/g1at/clawlock-rank

SKILL.md 来源

clawhub.ai

/g1at/clawlock-rank

继续浏览同类 Skills

更多研究检索 Skills（73,675）返回 Skills 目录

上一个 Skill

clawlite-video-content-engine（Cavallite 视频内容引擎）

用于辅助文档、README、Markdown、说明文和内容稿件的整理与改写。它适合让 Agent 提炼结构、补齐章节、统一术语、检查链接或把零散材料整理成可读文档。使用时应保留项目已有事实、命令和路径，不要把未确认的信息写成确定结论；涉及对外文案时，还需要控制语气，避免过度营销或夸大能力。

下一个 Skill

clawlodge（clawlodge 搜索）

clawlodge 用于查找、检索和筛选相关信息，适合在 OpenClaw 中需要根据关键词、任务场景或来源线索快速定位候选结果时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。