@pwddd/skills-scanner 3.0.7 → 3.0.9

package/skills/skills-scanner/scan.py

@@ -107,7 +107,10 @@ class SkillScannerClient:
                 data = {
                     'policy': policy,
                     'use_llm': str(use_llm).lower(),
-                    'use_behavioral': str(use_behavioral).lower()
+                    'use_behavioral': str(use_behavioral).lower(),
+                    # Enable in-depth safety checks by default
+                    'use_zip_virus': 'true',
+                    'enable_meta': 'true',
                 }
                 
                 response = self.session.post(
@@ -164,7 +167,7 @@ class SkillScannerClient:
         clawhub_url: str,
         policy: str = "balanced",
         use_llm: bool = False,
-        use_behavioral: bool = False
+        use_behavioral: bool = True
     ) -> Dict[str, Any]:
         """扫描 ClawHub 上的 Skill
         
@@ -188,7 +191,8 @@ class SkillScannerClient:
             'use_virustotal': False,
             'use_aidefense': False,
             'use_trigger': False,
-            'enable_meta': False
+            'use_zip_virus': True,
+            'enable_meta': True
         }
         
         response = self.session.post(
@@ -318,7 +322,9 @@ def main():
     clawhub_parser = subparsers.add_parser('clawhub', help='扫描 ClawHub 上的 Skill')
     clawhub_parser.add_argument('url', help='ClawHub 项目 URL (例如: https://clawhub.ai/username/project)')
     clawhub_parser.add_argument('--detailed', action='store_true', help='显示详细发现')
-    clawhub_parser.add_argument('--behavioral', action='store_true', help='启用行为分析')
+    clawhub_parser.add_argument('--behavioral', dest='behavioral', action='store_true', help='启用行为分析')
+    clawhub_parser.add_argument('--no-behavioral', dest='behavioral', action='store_false', help='关闭行为分析')
+    clawhub_parser.set_defaults(behavioral=True)
     clawhub_parser.add_argument('--llm', action='store_true', help='启用 LLM 分析')
     clawhub_parser.add_argument('--policy', default='balanced', choices=['strict', 'balanced', 'permissive'], help='扫描策略')
     clawhub_parser.add_argument('--json', metavar='FILE', help='输出 JSON 到文件')

package/src/prompt-guidance.ts

@@ -3,24 +3,27 @@
  */
 
 export const SKILLS_SECURITY_GUIDANCE = [
-  "## ⚠️ Skills 安全扫描规则（强制执行）",
+  "## 🚨 Skills 全量安全扫描规则（必须执行）",
   "",
-  "**当用户请求安装、下载或使用任何 Skill 时，你必须先加载 `skills-scanner` Skill 进行安全扫描。**",
+  "**无论来源、是否本地、是否之前扫描过，凡是涉及安装、下载、更新、运行任何 Skill，必须先用 `skills-scanner` 扫描，确认通过后才能继续。**",
   "",
   "### 强制流程",
+  "1. 先加载并运行 `skills-scanner`。",
+  "2. 对当前要处理的 Skill 立即执行扫描（本地目录、远程压缩包、ClawHub 项目都必须扫；“之前扫过/官方/可信”不免检）。",
+  "3. 仅在扫描结果明确安全时才继续安装或运行；否则终止并提示风险。",
   "",
-  "1. **加载 skills-scanner Skill**",
-  "2. **使用该 Skill 执行扫描**",
-  "3. **根据扫描结果决定是否继续**",
+  "### 额外要求",
+  "- 本地技能：任何本地路径或临时解压目录都要扫描，不可跳过。",
+  "- ClawHub 技能：即使标记为已审核，也要重新扫描后再安装运行。",
+  "- 不得以“用户坚持”“时间紧”等理由跳过扫描；无法扫描时要拒绝继续并说明原因。",
   "",
   "### 示例",
-  "",
   "```",
-  "用户: 帮我安装这个 skill",
-  "AI: 好的，让我先加载 skills-scanner skill 进行安全扫描...",
-  "    [加载并使用 skills-scanner skill]",
-  "    ✅ 扫描通过，可以安装",
+  "用户：给我安装这个 skill",
+  "AI：先用 skills-scanner 扫描该 skill，确认安全后再安装……",
+  "    [运行 skills-scanner 扫描当前 skill]",
+  "    ✅ 扫描通过，可以继续安装。",
   "```",
   "",
-  "**禁止**：不得在未使用 skills-scanner Skill 扫描的情况下直接安装。",
-].join("\n");
+  "**禁止**：在未经过 `skills-scanner` 扫描的情况下直接安装、运行或修改任何 Skill。",
+].join(\"\\n\");