扫描代码中常见安全漏洞如SQL注入、XSS、硬编码密码，提供检测结果和安全评分建议。
数据来源：ClawHub。 在 ClawSkills 查看
选择你使用的 Agent
方法一：命令行安装（推荐）
推荐（无需提前安装 clawhub）
npx clawhub@latest --dir ~/.claude/skills install security-vuln-scanner或使用 clawhub CLI（需提前安装）
clawhub --dir ~/.claude/skills install security-vuln-scanner⚠️ 需要 Node.js 18+，没有 Node？请使用下方方法二直接下载 ZIP。 安装 Node.js →
方法二：手动下载安装（无需 Node）
下载 ZIP，解压后将文件夹放到以下路径，重启 Agent 即可：
安装路径
~/.claude/skills/security-vuln-scanner/💡解压后将文件夹放到上方路径，重启 Agent 即可生效
扫描代码中的安全漏洞，提供修复建议。
const patterns = {
sqlInjection: /query\s*\(\s*['"`].*\$\{/,
xss: /innerHTML\s*=|document\.write/,
hardcodedSecret: /password\s*=\s*['"][^'"]+['"]/,
insecureRandom: /Math\.random\(\)/,
commandInjection: /exec\s*\(\s*\$\{/
};{
"vulnerabilities": [
{
"type": "sql_injection",
"line": 42,
"severity": "high",
"message": "检测到SQL注入风险"
}
],
"score": 65
}安装 Security Vulnerability Scanner 后，可以对 AI 说这些话来触发它
Help me get started with Security Vulnerability Scanner
Explains what Security Vulnerability Scanner does, walks through the setup, and runs a quick demo based on your current project
Use Security Vulnerability Scanner to scan common security vulnerabilities in code such as SQL injection,...
Invokes Security Vulnerability Scanner with the right parameters and returns the result directly in the conversation
What can I do with Security Vulnerability Scanner in my data & analytics workflow?
Lists the top use cases for Security Vulnerability Scanner, with example commands for each scenario
将技能文件夹放到 ~/.claude/skills/security-vuln-scanner/ 目录（个人级，所有项目可用），或 .claude/skills/security-vuln-scanner/（项目级）。重启 AI 客户端后，用 /security-vuln-scanner 主动调用，或让 AI 根据上下文自动发现并使用。
Security Vulnerability Scanner 支持 Claude、Cursor、OpenClaw，可与这些 AI 平台无缝集成，扩展其能力。
Security Vulnerability Scanner 可免费安装使用。请查阅仓库了解许可证信息。
扫描代码中常见安全漏洞如SQL注入、XSS、硬编码密码，提供检测结果和安全评分建议。
Security Vulnerability Scanner 属于「Data & Analytics」分类，该分类的技能帮助 AI 智能体在此领域执行专业任务。
Automate my data & analytics tasks using Security Vulnerability Scanner
Identifies repetitive steps in your workflow and sets up Security Vulnerability Scanner to handle them automatically