效率敏感数据clawhub未标认证来源可访问clear审计通过

x-osv（x 开放空间）

Agent Skill

x-osv 用于处理数据库查询、表结构、迁移和数据维护任务，适合在 OpenClaw 中需要分析 schema、编写 SQL 或排查数据问题时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。

总安装

8,495

周安装

347

GitHub Stars

下载量

2,720

OpenClaw

安装说明

本站只整理中文说明和来源信息，不托管安装包，也不代用户安装。

GitHub

来源数

许可证

MIT-0

最后核验

2026-05-01

来源状态

来源可访问

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手，先确认命令和权限，再让它执行。

请帮我安装这个 Agent Skill：x-osv（x 开放空间）
来源仓库：https://github.com/edwinjhlee/x-osv
安装命令：
openclaw skills install x-osv
安装前请先检查当前环境是否支持对应 CLI，并向我确认将要执行的命令、安装目录、联网范围和文件读写权限；确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 OpenClaw 从第三方来源获取 Skill；本站只展示命令，不托管安装包，也不自动执行。

ClawHubOpenClaw

openclaw skills install x-osv

简介

x-osv 是用于查询软件包漏洞和扫描本地项目依赖安全风险的命令行工具。

适用于需要分析软件漏洞、检查项目依赖安全性或排查潜在安全风险的场景。
通过 CLI 接口直接调用 Google OSV 数据库，支持快速查询和扫描操作。
安装命令为 openclaw skills install x-osv，需确认是否具备联网权限及文件读写能力。
使用前建议核实维护状态与权限范围，避免触发不必要的系统操作。

SKILL.md

name: x-osv
description: |
license: Apache-2.0
compatibility: POSIX Shell
metadata
author: Li Junhao
version: 1.0.1
category: x-cmd-extension
tags: [x-cmd, security, vulnerability, osv, scanner]

x osv - Open Source Vulnerabilities

Query Google OSV database for package vulnerabilities and scan local projects.

Quick Start

# Query vulnerability for a package
x osv q -p jq -v 1.7.1

# Scan local project for vulnerabilities (requires osv-scanner)
x osv scanner .

Features

Vulnerability Query: Query OSV database for package vulnerabilities
Project Scanning: Scan local projects using osv-scanner
SARIF Reports: Generate SARIF security reports
Multi-ecosystem: Supports npm, pip, Maven, Go, Rust, etc.

Prerequisites

Tool	Purpose	Install
x-cmd	Required module runtime	`brew install x-cmd`
osv-scanner	Project scanning	https://github.com/google/osv-scanner

Commands

Command	Description
`x osv q <pkg>`	Query vulnerabilities for a package
`x osv scanner <path>`	Scan project for vulnerabilities (requires osv-scanner)
`x osv vuln <id>`	Get vulnerability details
`x osv sarif`	Generate SARIF security reports
`x osv eco`	List supported ecosystems

Examples

Query Vulnerabilities

# Query specific package version
x osv q -p jq -v 1.7.1

# Query by commit hash
x osv q -c 6879efc2c1596d11a6a6ad296f80063b558d5e0f

Scan Projects

# Scan current directory (requires osv-scanner installed)
x osv scanner .

# Scan specific lockfile
x osv scanner --lockfile requirements.txt
x osv scanner --lockfile package-lock.json

Generate SARIF Reports

# Scan npm project
x osv sarif npm ./my-project/

# Scan pip project with JSON output
x osv sarif pip ./project/ --json

Supported Ecosystems

View all supported ecosystems:

x osv eco

Includes: npm, PyPI, Maven, Go, Rust, NuGet, Packagist, etc.

API Key

No API key required for basic usage. Rate limits apply for unauthenticated requests.

OSV.dev - Official OSV website
osv-scanner - Required tool for project scanning

适合场景

OpenClaw 用户查找和安装 Skill 时

用户想查找某类 Agent Skill 时

需要根据任务场景推荐可安装能力包时

需要对比不同来源的安装命令和来源信息时

能力概览

能力 1

按任务关键词查找相关 Skills

能力 2

展示可复制的安装命令

能力 3

保留来源站点、仓库和原始说明，方便继续核验

能力 4

补充不同宿主或平台的使用分布数据

能力 5

展示第三方安全扫描或审计结果

安装后应在对应宿主中按原始 README 的触发条件使用；具体调用方式请以来源页面和 README 为准。

平台分布

OpenClaw

91.16%

按下载量换算2,480

安全审计

VirusTotal

通过

ClawScan

通过

Static analysis

通过

权限和风险

敏感数据

该 Skill 可能接触密钥、Token、环境变量或敏感配置，应进入高风险复核队列，默认不自动发布。

安装前确认

本站仅展示第三方公开信息，不托管安装包，不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。当前只有一个来源，正式发布前建议补源仓库或其他目录站核验。

来源信息

GitHub 仓库

github.com

/edwinjhlee/x-osv

SKILL.md 来源

clawhub.ai