Scan npm packages or projects to detect JavaScript malware, suspicious Base64, private use characters, and known malicious packages with RLO attack detection.
数据来源：ClawHub。 在 ClawSkills 查看
选择你使用的 Agent
方法一：命令行安装（推荐）
推荐（无需提前安装 clawhub）
npx clawhub@latest --dir ~/.claude/skills install defender2或使用 clawhub CLI（需提前安装）
clawhub --dir ~/.claude/skills install defender2⚠️ 需要 Node.js 18+，没有 Node？请使用下方方法二直接下载 ZIP。 安装 Node.js →
方法二：手动下载安装（无需 Node）
下载 ZIP，解压后将文件夹放到以下路径，重启 Agent 即可：
安装路径
~/.claude/skills/defender2/💡解压后将文件夹放到上方路径，重启 Agent 即可生效
npm defender2 是一款 Developer & DevOps 技能，为你的 AI 助手赋予强大的新能力。Scan npm packages or projects to detect JavaScript malware, suspicious Base64, private use characters, and known malicious packages with RLO attack detection.
安装只需几秒，即可在 AI 工作流中立即使用。
npm defender2 通过模型上下文协议（MCP）直接与 Claude、Cursor、OpenClaw 集成，让你的 AI 智能体获得默认情况下没有的专业工具。
安装后，你可以在对话中自然地调用其功能——只需描述你想做的事，AI 助手就会使用 npm defender2 来完成。
安装 npm defender2 只需几秒。将技能文件夹放到对应目录：
# 个人级（所有项目可用）
~/.claude/skills/defender2/
# 项目级（仅当前项目）
.claude/skills/defender2/放置好技能文件夹后，重启你的 AI 客户端（Claude Code、Cursor、Gemini CLI、OpenClaw 等）。之后可以用 /defender2 主动调用，或让 AI 根据上下文自动发现并使用。
npm defender2 兼容 Claude、Cursor、OpenClaw。它遵循开放的 MCP（模型上下文协议）标准，无需任何修改即可在所有兼容 MCP 的 AI 客户端上运行。
安装 npm defender2 后，可以对 AI 说这些话来触发它
Help me get started with npm defender2
Explains what npm defender2 does, walks through the setup, and runs a quick demo based on your current project
Use npm defender2 to scan npm packages or projects to detect JavaScript malware, suspici...
Invokes npm defender2 with the right parameters and returns the result directly in the conversation
What can I do with npm defender2 in my developer & devops workflow?
Lists the top use cases for npm defender2, with example commands for each scenario
将技能文件夹放到 ~/.claude/skills/defender2/ 目录（个人级，所有项目可用），或 .claude/skills/defender2/（项目级）。重启 AI 客户端后，用 /defender2 主动调用，或让 AI 根据上下文自动发现并使用。
npm defender2 支持 Claude、Cursor、OpenClaw，可与这些 AI 平台无缝集成，扩展其能力。
npm defender2 可免费安装使用。请查阅仓库了解许可证信息。
Scan npm packages or projects to detect JavaScript malware, suspicious Base64, private use characters, and known malicious packages with RLO attack detection.
npm defender2 属于「Developer & DevOps」分类，该分类的技能帮助 AI 智能体在此领域执行专业任务。
Automate my developer & devops tasks using npm defender2
Identifies repetitive steps in your workflow and sets up npm defender2 to handle them automatically