Token导航 LogoToken导航

Agent Skill · 效率

java-dependency-security-scan（Java dependency 安全 scan）

用于辅助 Java 项目开发、面向对象设计、Spring 生态、Maven 或 Gradle 依赖和后端工程实践。它适合让 Agent 分析类结构、设计接口、整理服务分层、生成测试或检查常见代码坏味道。使用时需要结合项目已有架构、包结构和依赖版本，不应只按通用教程改代码；涉及数据库、事务、并发或框架配置时，应先确认运行环境和回归测试范围。

java-dependency-security-scan 是效率类 Agent Skill，可用宿主为 OpenClaw，通过ClawHub获取，权限为需要联网；许可证为 MIT-0，第三方扫描已通过，按安装量在效率类的 21,003 个 Skill 里排第 16,927。

总安装 2,742周安装 112GitHub Stars 公开资料未说明下载 887核验 2026-05-01
效率需要联网ClawHub未标认证来源可访问许可证明确审计通过OpenClaw

安装说明

本站只整理中文说明，不托管安装包，也不代用户安装。
GitHub
许可证
MIT-0
版本
1.0.0

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手，先确认命令和权限，再让它执行。

请帮我安装这个 Agent Skill：java-dependency-security-scan（Java dependency 安全 scan）
来源仓库：https://github.com/qiushuizy/java-dependency-security-scan
安装命令：
openclaw skills install java-dependency-security-scan
安装前请先检查当前环境是否支持对应 CLI，并向我确认将要执行的命令、安装目录、联网范围和文件读写权限；确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 OpenClaw 从第三方来源获取 Skill；本站只展示命令，不托管安装包，也不自动执行。

ClawHubOpenClaw
openclaw skills install java-dependency-security-scan

这个 Skill 是做什么的

效率类 Skill 把重复的整理、汇总、转换工作交给助手完成，减少手工复制粘贴。

分析 Java、Maven 或 Spring 项目依赖漏洞，验证版本受影响情况，检查传递和内嵌依赖，并生成安全修复建议报告。

上手步骤

4 步
  1. 1

    确认自己的宿主工具

    公开资料标注支持 OpenClaw；先确认自己用的是其中之一，再按对应工具的 Skills 目录放置。

  2. 2

    拿到安装命令

    可以直接复制的命令是 openclaw skills install java-dependency-security-scan；命令里的占位符换成自己的路径或密钥再执行。

  3. 3

    安装后重启宿主

    命令执行完要完全退出宿主工具再打开，让新装的 Skill 被重新扫描到，否则列表里可能看不到。

  4. 4

    按最小权限试用

    它需要需要联网，先在测试目录或测试账号里跑，确认没问题再放到正式项目。

常见问题

6 条

java-dependency-security-scan 怎么安装？

在终端执行 openclaw skills install java-dependency-security-scan。装完完全退出宿主工具再打开，让它重新扫描本地 Skill。

java-dependency-security-scan 支持哪些 AI 工具？

公开资料标注支持 OpenClaw。其他工具只要能读取本地 Skill 目录，一般也能手动放进去，但要自己确认触发方式是否一致。

java-dependency-security-scan 需要什么权限？

权限级别是需要联网。该 Skill 可能需要联网访问来源站点、仓库或外部 API；具体网络访问范围需要结合源码和 README 复核。

java-dependency-security-scan 是免费的吗？

来源标注的许可证是 MIT-0。本站不代收任何费用，也不托管安装包；能否商用、要不要署名，以许可证原文为准。

java-dependency-security-scan 用的人多吗？

公开数据是累计安装 2,742 次，近一周安装 112 次，下载 887 次。这些数字来自第三方目录统计，只能当作热度参考，不代表质量或安全性。

java-dependency-security-scan 安全吗？

第三方扫描结果为通过，但这只覆盖已知的静态检查项，不能替代自己读一遍源码和安装命令。

值得选的地方和要先想清楚的地方

值得选的地方

  • 专注 OpenClaw 一种宿主，触发方式和使用习惯不用来回切换。
  • 许可证明确为 MIT-0，商用和分发边界好判断。
  • 第三方扫描已通过，常见的高风险行为没有命中。

先想清楚的地方

  • 第三方目录整理，版本更新和行为细节以来源仓库为准。

适不适合你

更适合

  • 已经在用 OpenClaw，想直接扩展它能力的人。
  • 需要处理效率类任务、又不想每次都手写提示词的人。
  • 需要许可证清楚、并且有第三方扫描结果的团队项目。

不太适合

  • 需要厂商级技术支持和 SLA 的生产系统。

效率类 Skill 对比

6 个同类
Skill总安装GitHub 星权限许可证扫描
github

GitHub 代码协作 · OpenClaw

7,632,918545需要联网MIT-0通过
nano-pdf

Nano PDF 文档 · OpenClaw

4,249,476231需要联网MIT-0通过
auto-updater

自动更新程序 · OpenClaw

2,964,063386操作浏览器MIT-0通过
video-frames

视频帧 · OpenClaw

2,621,304112需要联网MIT-0通过
gemini

Gemini 助手 · OpenClaw

2,547,39648需要联网MIT-0有提醒
java-dependency-security-scan

Java dependency 安全 scan · 本页

2,742—需要联网MIT-0通过

按安装量取同分类前几名；数字来自第三方目录统计，只作热度参考，不代表质量结论。

SKILL.md 原文

name
java-dependency-security-scan
description
用于分析 Java、Maven 或 Spring 生态项目的依赖安全风险。当用户要求扫描依赖漏洞、核实某个依赖版本是否受影响、分析传递依赖、检查第三方 JAR 内嵌依赖、审阅 CVE 影响范围，或生成包含修复建议的依赖安全报告时使用。

快速开始

当用户提出以下需求时，使用本 Skill：

场景示例
扫描项目依赖漏洞"扫描我的 Spring Boot 项目依赖漏洞"
核实特定依赖"log4j-core 2.14.1 是否有漏洞？"
分析 CVE 影响"CVE-2021-44228 对我的项目有什么影响？"
检查传递依赖"分析项目中 commons-lang3 的依赖路径"
检查 JAR 内嵌依赖"分析这个第三方 JAR 包里的依赖"
生成安全报告"生成依赖安全扫描报告"

核心工作流程

收集证据 → 界定范围 → 匹配漏洞 → 输出报告

1. 收集证据（按优先级）

优先级证据类型说明
1lockfilegradle.lockfile、libs.versions.toml
2dependency:treemvn dependency:tree / gradlew dependencies
3构建文件pom.xml / build.gradle 声明
4用户输入依赖清单、扫描报告

2. 界定扫描范围

默认扫描：

  • Maven: compile、runtime scope
  • Gradle: runtimeClasspath、implementation 配置
  • 第三方 JAR 中实际携带的内嵌依赖

默认排除：

  • test、testImplementation 等测试依赖
  • provided、compileOnly 等容器提供依赖

3. 匹配漏洞

确认漏洞需同时满足：

  • ✅ 依赖坐标明确（groupId:artifactId:version）
  • ✅ 版本落入 CVE 公告的受影响范围
  • ✅ 运行时实际生效（非被覆盖/排除）

4. 输出报告

按以下结构输出：

  1. 扫描概况：项目信息、依赖数量、漏洞统计
  2. 漏洞明细：按严重级别分组，包含 CVE、修复版本
  3. 修复方案：优先级排序的具体修复建议
  4. 剩余风险：未验证的假设和不确定性

关键原则

  • 先收集证据，再下结论：优先使用 lockfile 和 dependency:tree
  • 双重验证：扫描器结果只是线索，需人工核实版本和受影响范围
  • 明确不确定性：无法确认的信息要标注"需要验证"或"证据不足"
  • 关注运行时：默认只关注实际进入运行时类路径的依赖

目录

  1. 执行原则与环境 - 证据权重、漏洞匹配标签、严重级别
  2. Maven 项目分析 - Maven 依赖树分析、scope 对照、传递依赖机制
  3. Gradle 项目分析 - Gradle 依赖分析、配置对照、版本目录
  4. 漏洞扫描工具 - OWASP DC、OSV、Grype、Trivy 等工具使用
  5. 命令示例 - 常用命令速查手册
  6. 输出与修复模板 - 报告模板、修复代码示例
  7. 参考与常见问题 - 速查表、FAQ、参考链接

平台分布

OpenClaw

82.46%
按下载量换算731

安全审计

VirusTotal

通过

ClawScan

通过

Static analysis

通过

权限和风险

需要联网

该 Skill 可能需要联网访问来源站点、仓库或外部 API；具体网络访问范围需要结合源码和 README 复核。

安装前确认

本站仅展示第三方公开信息，不托管安装包，不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。目前只有一个公开来源，建议同时核对源仓库。

继续浏览同类 Skills

更多效率 Skills（21,003）返回 Skills 目录

上一个 Skill

java-change-with-tests（Java change with tests 测试）

tanerilyazov/java-change-with-tests

用于辅助 Java 项目开发、面向对象设计、Spring 生态、Maven 或 Gradle 依赖和后端工程实践。它适合让 Agent 分析类结构、设计接口、整理服务分层、生成测试或检查常见代码坏味道。使用时需要结合项目已有架构、包结构和依赖版本，不应只按通用教程改代码；涉及数据库、事务、并发或框架配置时，应先确认运行环境和回归测试范围。

下一个 Skill

java-development-manual（Java 开发 manual）

shinelon/java-development-manual

用于辅助 Java 项目开发、面向对象设计、Spring 生态、Maven 或 Gradle 依赖和后端工程实践。它适合让 Agent 分析类结构、设计接口、整理服务分层、生成测试或检查常见代码坏味道。使用时需要结合项目已有架构、包结构和依赖版本，不应只按通用教程改代码；涉及数据库、事务、并发或框架配置时，应先确认运行环境和回归测试范围。