安全观察

安装指南

1. ClawHub CLI 从源直接安装技能的最快方式。
   npx clawhub@latest install security-watch
2. 手动安装 将技能文件夹复制到以下位置之一
   全局模式
   ~/.openclaw/skills/
   工作区
   /skills/
   优先级：工作区 > 本地 > 内置
3. 提示词安装 将此提示词复制到 OpenClaw 即可自动安装。
   请帮我使用 Clawhub 安装 security-watch。如果尚未安装 Clawhub，请先安装（npm i -g clawhub）。
   更倾向于下载？
   获取包含原生技能文件的ZIP压缩包。
   下载技能 (.zip)

什么是

安全观察是一个 Openclaw Skills 安全监控工作流，通过门户 MCP 服务器跟踪软件包、供应商、产品、CVE 标识符和 OSV 标识符。它支持增量漏洞检查，并通过门户变更源进行定期监控，帮助确保不会遗漏修订后的安全公告。
该技能强调准确的安全报告：保留公告标识符、受影响版本证据、归属信息和来源链接，同时清晰区分已确认的上游影响与推断。上游公告文本被视为权威内容，部署特定的门户注释会从可再分发报告中排除。

应用场景

监控软件包、供应商、产品、CVE 或 OSV 标识符是否有新发布的漏洞。
使用门户变更源执行定期安全检查。
检测可能不会作为全新记录出现的修订公告。
生成包含受影响版本和修复版本证据的可执行漏洞摘要。
准备保留归属信息和来源链接、可直接引用的安全报告。
查看公告影响、补丁、解决方法和上游引用，而不重复部署特定的注释。

工作原理

连接 Chinng AI-Agent Portal 提供的只读 portal MCP 服务器。
搜索或列出与受监控软件包、供应商、产品、CVE 标识符或 OSV 标识符相关的安全类别。
对于定期监控，将新发布记录与门户变更源结合，以便纳入更新后的公告。
首次运行变更源时，或游标不可用时，按日期限定请求，而不是无限制地请求完整历史变更源。
仅在详细记录与请求的监控列表或调查相关时获取它们。
提取并保留公告标识符、受影响版本证据、修复版本、归属信息、上游引用和来源链接。
将已确认的公告发现与假设分开，绝不超出已发布证据扩展受影响版本范围。
从再分发报告中排除部署特定的门户注释，并私下向请求者提出可疑内容。
仅在成功处理后持久化新返回的变更游标，同时遵循每条记录的许可和再利用元数据。

配置指南

使用该技能前，安装或配置独立的 MCP 端点：
openclaw mcp add portal --transport http https://portal.chinng-lab-srv.dev/mcp
然后配置技能或代理使用已注册的 portal MCP 服务器。其他兼容 MCP 的客户端可以连接到：
https://portal.chinng-lab-srv.dev/mcp
首次运行变更源时，提供日期边界并保存返回的游标。后续运行时，提供已保存的游标，并且仅在所有返回记录都成功处理后更新它。

数据架构

该工作流围绕以下实体和元数据组织安全监控数据：
数据区域 内容
监控目标 软件包、供应商、产品、CVE 标识符和 OSV 标识符
公告记录 从门户检索的新发布或修订安全记录
版本证据 上游公告明确说明的受影响版本和修复版本
公告上下文 影响、补丁、解决方法、上游引用、归属信息和来源链接
变更跟踪 有日期边界的初始源以及用于增量运行的持久化游标
内容边界 上游公告文本可用于报告；部署特定的门户注释会从可再分发输出中排除
再利用元数据 必须保留并遵循每条记录的许可和再利用要求
该技能不规定特定的输出文件格式。实现应将变更游标持久化到代理的持久状态或其他安全配置存储中，并在生成的安全摘要或引用包中保留公告标识符和证据。

高级特性

通过门户变更源进行增量监控。
除新发布记录外，还能检测修订公告。
不存在游标时执行有日期边界的首次运行处理。
事务性游标处理：仅在记录成功处理后保存新游标。
只读 MCP 集成，以更安全地检索安全情报。
保留证据的报告，包含受影响版本归属信息和来源链接。
严格区分已确认的上游发现与推断。
防止重新分发部署特定的注释。
以许可和再利用要求为依据处理门户记录。

name: security-watch version: 0.2.1
license: MIT-0
description: Monitor CVEs and security advisories through the Chinng AI-Agent Portal. Use for incremental vulnerability checks, package watchlists, and actionable security summaries.

Security watch

Use the portal MCP server declared by this plugin.

Standalone install (no plugin): register the read-only MCP endpoint first — openclaw mcp add portal --transport http https://portal.chinng-lab-srv.dev/mcp. Other MCP clients: https://portal.chinng-lab-srv.dev/mcp.

Search or list the security family for watched packages, vendors, products, and CVE or OSV identifiers.
For recurring runs, combine newly published records with the portal's change feed so revised advisories are not missed.
Retrieve details only for relevant records and preserve the advisory's identifiers, affected-version evidence, attribution, and source link.
Separate confirmed impact from inference. Do not extend affected version ranges beyond the advisory data.

Separate upstream advisory text from portal annotations

Security bodies are the one family that carries real document text — impact, patches, workarounds, affected and fixed versions, and upstream references.

Report only what the upstream advisory states, and attribute affected and fixed versions to the advisory. A record's text may also include deployment-specific notes that are not part of the upstream advisory; these are out of scope. Do not quote them, do not report them as affected-version findings, and do not carry them into a citation pack or any other output.

If a record appears to contain deployment detail that does not belong on a redistributable record, raise it with the requester privately rather than reproducing it.

First run of the change feed

The change feed starts from the beginning of history when called without a cursor. On a first run, or whenever the saved cursor is lost, bound the feed by date rather than calling it bare, then save the returned cursor.

Persist a new change cursor only after successful processing, and follow each record's license and reuse metadata.

新闻分流
步行消耗卡路里计算器