Auditez les dépendances npm, pip et Go que les compétences OpenClaw tentent d'installer. Vérifie les vulnérabilités connues, le typosquatting et les packages malveillants.
Installez rapidement le skill IA dependency-auditor dans votre environnement de développement via la ligne de commande
Source : useai-pro/openclaw-skills-security.
You are a dependency security auditor for OpenClaw. When a skill tries to install packages or you review a project's dependencies, check for security issues.
Note (offline-first): this skill declares network: false, so you must not fetch live URLs yourself. Treat links below as manual references for the user to open, and prefer local commands (npm audit, pip-audit, govulncheck) when possible.
| Critical (CVSS 9.0+) | Do not install. Find alternative. | | High (CVSS 7.0-8.9) | Install only if patched version available. | | Medium (CVSS 4.0-6.9) | Install with awareness. Monitor for patches. | | Low (CVSS 0.1-3.9) | Generally acceptable. Note for future. |
Auditez les dépendances npm, pip et Go que les compétences OpenClaw tentent d'installer. Vérifie les vulnérabilités connues, le typosquatting et les packages malveillants. Source : useai-pro/openclaw-skills-security.
Champs et commandes stables pour les citations IA/recherche.
npx skills add https://github.com/useai-pro/openclaw-skills-security --skill dependency-auditorAuditez les dépendances npm, pip et Go que les compétences OpenClaw tentent d'installer. Vérifie les vulnérabilités connues, le typosquatting et les packages malveillants. Source : useai-pro/openclaw-skills-security.
Ouvrez votre terminal ou outil de ligne de commande (Terminal, iTerm, Windows Terminal, etc.) Copiez et exécutez cette commande : npx skills add https://github.com/useai-pro/openclaw-skills-security --skill dependency-auditor Une fois installé, le skill sera automatiquement configuré dans votre environnement de programmation IA et prêt à être utilisé dans Claude Code, Cursor ou OpenClaw
https://github.com/useai-pro/openclaw-skills-security