核心观点
"小龙虾"是一款通过发送一句话指令即可自动进行安全体检的工具,旨在解决第三方市场安装的Ski可能存在的恶意指令、配置不当、隐私泄露和漏洞滞后等四大用户痛点。
关键功能与优势
- 一句话触发检测:通过发送消息触发全面扫描,覆盖配置、Skill、漏洞、隐私四大检测项,并直接在对话界面输出报告。
- 四大检测能力:
- 查配置:识别公网暴露、未授权访问风险。
- 审Skill:深度检测恶意指令、后门木马。
- 扫漏洞:匹配CVE已知漏洞。
- 长期安全守护:支持设置新Skill安装自动扫描和定期体检(如每周一次)。
典型场景应用
- 新安装时全面体检:在"小龙虾"新部署完成时执行一次全面安全检查。
- 新Skill安装自动拦截:每次安装新Skill时自动触发ClawScan扫描,从源头拦截风险。
- 长期运行定期安检:为长期运行的"小龙虾"设置每周自动体检,实现持续风控。
- 对外服务加固:结合EdgeOne作为网络层安全防线,形成双重防护。