SlowMist 慢雾安全

安装

clawhub install slowmist-agent-security

概述

SlowMist Agent Security Skill 由慢雾科技（SlowMist）官方出品，全开源。为你的 Agent 增加一双安全之眼，不仅可以发现常规的 Skills 投毒风险，还可以检测链上钱包地址、代码仓库、URL 等多维度的安全威胁。

核心优势：

• 慢雾出品 — Web3 安全领域顶级团队，专业可信赖
• 全开源 — 代码完全开源，透明可审计，放心使用
• 投毒检测 — 识别恶意 Skills 和 MCP 插件的投毒行为
• 多维防护 — 覆盖钱包地址、代码仓库、URL 等多种风险类型

功能一览

功能	说明	示例指令
Skills 投毒检测	检测 Skills / MCP 插件是否存在恶意代码或投毒行为	检测这个 Skill 是否安全
钱包地址风险	识别链上钱包地址是否关联欺诈、洗钱、黑名单等风险	检查这个钱包地址是否有风险
代码仓库检测	分析 GitHub 等代码仓库是否存在恶意代码或后门	检测这个仓库的代码安全性
URL 风险检测	识别钓鱼网站、恶意链接等 URL 风险	这个链接是否安全
合约安全分析	检测智能合约是否存在已知漏洞或风险模式	分析这个合约的安全风险

使用场景

1. 安装前检测 — 在安装新的 Skills 或 MCP 插件前，先用慢雾安全 Skill 检测是否存在投毒风险，防止恶意代码入侵你的 Agent。

2. 地址验证 — 在进行链上转账或交互前，检测目标地址是否关联已知的欺诈、洗钱等恶意行为。

3. 链接安全 — 在点击不明链接前，让 Agent 先检测 URL 是否为钓鱼网站或恶意页面。

4. 代码审查 — 在引入第三方代码库前，检测仓库是否存在后门、恶意依赖等安全隐患。

示例对话

你：检测这个 Skill 是否有投毒风险：https://github.com/xxx/xxx
你：检查这个钱包地址是否安全：0x...
你：这个链接是不是钓鱼网站：https://xxx.com
你：分析这个 GitHub 仓库的代码安全性
你：帮我检测最近安装的 Skills 有没有安全问题