核心用法
ClawSec Feed 是一款面向 AI Agent 的安全威胁情报订阅服务，专注于 OpenClaw 和 Moltbot 生态的漏洞与攻击模式监控。其核心功能包括：
1. 威胁情报订阅：自动从 NIST NVD 拉取每日更新的 CVE 数据，覆盖恶意技能、提示注入攻击、漏洞版本等安全事件
2. 本地 Feed 解析：提供结构化 JSON 格式的安全公告，支持按严重程度、可利用性评分、发布时间等多维度筛选
3. 技能交叉验证：扫描本地已安装技能，自动比对威胁情报库，识别受影响组件并生成预警
4. 状态追踪与速率控制：支持本地状态持久化，内置最小检查间隔（5分钟）防止过度请求
显著优点
- 权威数据源：直接对接 NIST NVD 官方漏洞库，情报来源可信度高
- 社区驱动：由 Prompt Security 维护的开源项目，具备透明度和持续更新保障
- 多层级安全验证：完整的发布签名验证流程（RSA 签名 + SHA-256 校验 + 路径遍历防护 + zip bomb 检测）
- 灵活部署：支持 Suite 捆绑安装与独立安装两种模式，适应不同场景需求
- 可利用性优先排序：独创 exploitability 评分体系，帮助用户优先处理最易被利用的威胁
潜在缺点与局限性
- 外部依赖较重：运行依赖 bash、curl、jq、openssl 等系统工具，在精简环境中可能缺失
- 初始信任难题：首次下载存在"引导信任"问题，需人工验证来源 URL 和签名
- 网络单点风险：默认从 GitHub Raw 获取 Feed，若遇网络受限或服务中断可能影响时效性
- 误报与覆盖局限：社区驱动模式可能导致新兴威胁响应滞后，或产生特定生态外的漏报
- 权限管理复杂度：需正确处理 600/644 权限，不当配置可能导致敏感信息泄露
适合人群
- OpenClaw/Moltbot 生态的 AI Agent 运营商
- 对 AI 供应链安全有强需求的企业安全团队
- 具备基础 Shell 脚本能力的 DevSecOps 工程师
- 需要自动化 CVE 监控与合规报告的组织
常规风险
| 风险类别 | 说明 | 缓解建议 |
|---------|------|---------|
| 供应链投毒 | 恶意篡改 release 包 | 强制校验签名与 checksums.json |
| 路径遍历攻击 | 解压恶意构造的 zip | 启用 `unzip -l` 预检测 `../` 路径 |
| 拒绝服务 | 超大文件或 zip bomb | 50MB 大小限制 + 100 文件数上限 |
| 信息泄露 | skill.json 权限不当 | 安装后强制 `chmod 600` |
| 网络嗅探 | HTTP 中间人攻击 | 全程 HTTPS + TLS 证书校验 |