**ClawHub 安全信号：当 VirusTotal、静态分析和 SkillSpector 出现分歧时**

_ClawHub Security Signals: When VirusTotal, Static Analysis, and SkillSpector Disagree_

> 本文发布了一个包含 67,453 个 OpenClaw 技能版本的数据集，并分析了 VirusTotal、静态分析和 SkillSpector 三种扫描器在检测恶意技能时的分歧。三者极少同时标记同一技能，只有 0.69% 的技能被全部标记，81.9% 的标记技能仅由单一扫描器发现。分歧与攻击面相关：SkillSpector 主要关注语义代理风险，而 VirusTotal 更擅长检测捆绑代码恶意软件。结果表明代理技能安全需要分层治理，而非单一扫描器决策。数据集作为银标数据发布，鼓励社区进一步研究。

**来源信息**
- **来源**：HuggingFace Daily Papers（社区热门论文）
- **分类**：论文
- **发布时间**：2026-06-03 08:00（北京时间）
- **原文**：[打开原文](https://huggingface.co/papers/2606.01494)