360 沙箱云 – SKILLS 分析平台是 360 数字安全集团面向 AI 智能体(Agent)生态推出的专业安全检测与威胁分析平台,核心聚焦 OpenClaw 等主流框架下 Skill 插件的全生命周期安全管控,为企业、开发者及智能体用户提供 “前置研判、动态分析、威胁溯源、合规管控” 的一体化安全能力。
360沙箱云SKILLS分析平台官网入口网址:https://ata.360.net/skillsguard/
平台定位与核心价值
随着 AI 智能体技术快速落地,Skill 作为 Agent 调用系统、数据与第三方服务的核心功能插件,已深度接入 OA、邮箱、数据库、运维平台等关键业务系统。其安全风险从单一插件漏洞演变为跨系统、跨流程的系统性供应链攻击入口。360 沙箱云 – SKILLS 分析平台依托 360 多年沙箱技术与威胁情报积累,专为 Skill 安全打造,解决传统检测手段单一、风险覆盖不全、隐蔽威胁难发现等痛点,实现 “看得深、看得真、管得住” 的安全闭环。
核心技术架构与检测能力
平台构建 “静态分析 + AI 研判 + 动态沙箱 + 威胁溯源” 的四维立体检测体系:
- AI 静态研判:基于深度学习与语义分析技术,对 Skill 代码、配置文件、依赖库进行深度扫描,识别硬编码凭证、敏感权限、恶意代码片段、违规数据传输逻辑,毫秒级完成风险初判。
- 专业安全查杀:集成 360 五大反病毒引擎与 2000 + 行为判定规则,覆盖 200 + 威胁家族、130 + 威胁组织,精准匹配已知漏洞、木马、后门等特征,支持 YARA 自定义规则扩展360沙箱云360沙箱云。
- 专属沙箱动态运行:内置 OpenClaw 兼容的 “龙虾” 专属运行环境,完整模拟 Skill 真实执行场景。自动解析文档内外链接,提取网络资源并执行外链文件,全程监控网络请求、文件读写、进程调用、权限提升、注册表修改等行为轨迹。精准捕获零日漏洞、代码逃逸、延迟加载、指令投毒等高阶隐蔽风险
- ATT&CK 威胁链路溯源:基于 ATT&CK 框架还原 Skill 完整攻击链,标注风险节点、影响范围、数据泄露路径,生成可视化报告,为安全响应与漏洞修复提供精准依据。
核心功能优势
- 多场景兼容提交:支持 Skill 压缩包、详情页 URL、下载链接、代码片段等多种提交方式,适配开发者、企业、市场平台等不同用户场景。
- 深度行为还原:突破传统静态扫描局限,完整复现 Skill 运行全流程,识别 “表面无害、后台作恶” 的伪装型风险。
- 海量情报支撑:依托 360 全球 20 亿 + 样本库、2 亿 + 黑样本、3 亿 + 威胁情报数据,实现威胁快速比对与精准定性360沙箱云。
- 高隔离安全环境:沙箱内核级隔离,确保恶意 Skill 执行不影响宿主环境,同时防止风险逃逸、数据外带360沙箱云。
- 风险分级与合规建议:对检测 Skill 划分安全、可疑、高风险等级,标注十大高风险类型(数据泄露、账号窃取、远程控制、违规导流等),提供合规使用与风险修复建议。
应用场景
- 企业智能体安全管控:上线前检测自研 / 第三方 Skill,防范供应链攻击、数据泄露、权限滥用。
- 开发者安全自检:代码开发阶段实时检测,提前修复漏洞、规范权限、清除恶意逻辑。
- 智能体市场合规审计:对上架 Skill 进行安全认证,构建可信插件生态。
- 安全运营威胁分析:深度分析恶意 Skill 样本,溯源攻击组织、手法,生成威胁情报360沙箱云。
360 沙箱云 – SKILLS 分析平台填补了 AI 智能体 Skill 安全检测的行业空白。通过 “安全前置” 理念与全流程技术防护,为 OpenClaw 等智能体生态筑牢安全底座,助力 AI 技术在企业办公、工业控制、金融服务等领域安全、合规、规模化落地。
数据统计
相关导航
ClawHub(https://clawhub.ai/ )是 OpenClaw 生态系统中的核心组成部分,作为其公共 Skills 注册中心(Skills Registry),它为 AI 代理(AI Agents)提供了一个庞大的技能库(Skill Marketplace),极大地降低了 AI 应用的开发门槛。其核心定位是作为AI助手能力扩展的关键基础设施,为开发者与用户提供了一个集中化、高效的能力模块分发与协作平台。 ClawHub官网入口网址:https://clawhub.ai/clawhub skills官网网址:https://clawhub.ai/skillsClawHub开源项目地址:https://github.com/openclaw/clawhub ClawHub镜像站
Marvis马维斯是腾讯最新推出的人工智能全端AI助手——真正理解你的每一份文件,使用deepseek v4、混元hunyuan3/hy3等最新模型。支持本地文档与图片AI搜索,APK与EXE应用一句话调用,跨PC、手机、微信多端在线。自然语言控制电脑设置,支持本地大模型隐私模式(机器学习驱动),敏感文件不上云。你的私人AI助手,安全又强大,是一款全能AI工具。 马维斯Marvis官网入口网址:https://marvis.qq.com/马维斯Marvis官网下载地址:https://marvis.qq.com/ 马维斯(Marvis)是腾讯公司正在内测的一款创新AI助手产品,据公开信息显示,这可能是国内首个真正具备”接管电脑”能力的桌面级AI产品。该产品提供桌面端和移动端双版本,标志着AI助手从云端对话向本地系统控制的重要跨越。 产品定位与核心理念 马维斯Marvis的定位是”更懂你的AI助手”,采用本地大模型与端云协同的双模式运行: 效率模式:体验端云协同,处理任务快速精准隐私模式:使用端侧大模型,文件零上传,最大程度保护用户隐私核心功能特性系统级电脑接管能力:马维斯通过深度整合Windows系统底层接口,支持用户用自然语言直接控制计算机完成复杂操作。例如用户只需一句话”分析电脑桌面文件夹里的学生成绩,生成个人报告和班级汇总”,Marvis即可自动完成40多份文档的读取、数据清洗、平均分计算与趋势分析,并生成Markdown格式的个人报告和Word版班级汇总,整个过程无需手动打开办公软件。文件深度处理能力:产品能直接解析本地图片、PDF、表格的内容,支持按人脸、主题、关键词进行检索与分类。用户可以发出”找出所有旅行照片并整理”、”把PDF转成Word并保留格式”等指令,实现了本地文件的全维度智能管理。手机远程操控电脑:支持手机连接电脑,实时查看任务执行画面,远程接管并完成电脑任务,实现跨设备无缝协作。智能系统管理:深度理解PC操作系统及硬件信息,可通过语音了解配置、修改系统设置、执行系统清理及网络修复。多场景应用场景 马维斯Marvis设计了8大场景角色,覆盖工作、生活、学习等全方位需求: 追星好搭子:搜索明星资讯、微博自动签到、高清物料整理游戏陪你玩:限时福利监控、智能行动规划、自动每日任务情报监控器:大厂情报监控、社会新闻推送、票务信息搜集知识管理员:专业书籍蒸馏、个人笔记提炼、求职资料筹备打工好帮手:文件格式转换、合同信息审查、运营数据分析电脑小管家:一句话改系统设置、系统清理、网络修复成长加速器:英语学习伴读、文献整理、AI工具使用指南生活艺术家:高分电影推荐、宝宝成长相册、旅行攻略评估 马维斯 Marvis 以本地优先、隐私安全、自然交互、全场景覆盖为核心,重构 PC 人机交互方式,无需复杂提示词,降低 AI 使用门槛,是兼顾效率与安全的全能型桌面 AI 助手,为用户提供轻量化、智能化、高隐私的电脑使用体验。
KroWork 是快手推出的桌面端通用 AI 智能体效率平台,主打用自然语言把重复工作流固化为本地应用,让非技术人员零代码打造专属工具,实现一次配置、长期复用,数据本地安全可控。支持 macOS(Apple/Intel)、Windows 双系统,面向职场人、创作者、运营、财务、分析师等高频重复办公人群。 KroWork官网入口网址1:https://krowork.com/KroWork官网入口网址2:https://www.krowork.ai/KroWork官网下载:https://krowork.com/ 核心定位是从一次性 Prompt 到永久本地应用,把机械重复工作交给 AI,沉淀个人与团队数字资产。它区别于传统 AI 助手,不只是问答与生成,更能自主规划步骤、调用系统能力、跨应用联动,把工作流变成可安装、可运行、可分享的桌面程序,彻底解放重复劳动。 核心功能覆盖全场景效率需求: AI Agent 技能矩阵:自带文件处理、数据清洗、网页操控、界面搭建、报表生成等完整技能库,自然语言描述需求即可自动匹配技能、分步执行,无需手动操作。例如 “抓取多平台商品价格并生成周报”,AI 自动打开网页、提取数据、整理图表、输出报告,全程无人干预。工作流应用固化:把发票识别、报销汇总、价格监控、内容分发等高频流程,一键生成本地桌面应用,双击即用,不用反复输指令、不耗 Token。官网展示发票识别归档机,可自动识别 JPG/PNG/PDF、邮件小票、微信截图,按月归档、生成报销汇总,支持导出 PDF/Excel,大幅提升财务效率。跨平台与远程控制:支持闲鱼、转转、爱回收等平台价格监控,也能通过飞书、Slack、Telegram 等 IM 远程下发指令,手机变工作台遥控器,随时随地触发任务。本地安全与隐私:所有操作在安全沙箱执行,敏感数据不上传云端,涉及文件与系统权限需用户授权,执行过程透明可查,兼顾效率与数据安全。一键分享与部署:生成的应用可秒级分享,接收端无需配置环境,自动安装运行,支持多设备同步,适合团队协作复用工具。 典型场景覆盖:财务发票自动化、电商价格监控、内容多平台分发、营销数据分析、个人时间管理、简历岗位匹配等。例如价格猎手可实时追踪二手奢侈品、腕表、包包行情,到达目标价自动提醒;黑匣子功能记录时间分配,生成深度专注与效率洞察,帮用户优化时间结构。 KroWork 重新定义 AI 办公:不是让 AI 替你干一次活,而是把工作流变成自己的本地工具资产,长期降低成本、提升效率,真正实现 Let Kro Work。
NullClaw 是一个专为自主 AI 代理(Autonomous AI Agents)设计的高性能运行时环境(Runtime),旨在解决 AI 代理在实际部署中面临的依赖复杂、环境配置繁琐以及性能瓶颈等问题。作为一个零依赖(Zero-dependency)的单二进制(Single-binary)执行引擎,它允许开发者在本地或生产环境中高效地运行 AI 代理。 NullClaw官网入口网址:https://nullclaw.io/NullClaw开源项目地址:https://github.com/nullclaw/nullclaw核心架构与技术特性 NullClaw 的核心设计哲学是“极简”与“高性能”。它采用 [Zig] 编程语言开发,这种语言以其高性能和零垃圾回收(Zero GC)特性著称,使得 NullClaw 能够编译成一个独立的单二进制文件。用户在部署时不需要安装复杂的运行时环境(如 Python、Node.js 等)或管理外部依赖库,极大地简化了运维流程。 该运行时提供了四个核心模块,构成了完整的代理生态系统: 核心提供者(Core Providers): 内置了一个通用模型多路复用器(Universal Model Multiplexer)。它作为一个高吞吐量的模型抽象层,支持 OpenRouter、OpenAI 兼容的 API 以及自定义的本地或远程端点。这一特性允许用户灵活切换不同的大语言模型(LLM),并自动处理密钥轮换和速率限制。核心工具(Core Tools): 配备了一个工具执行引擎,支持安全地执行 Shell 命令、文件操作和自定义脚本。为了保证安全性,它提供了严格的沙盒约束、可配置的自动批准/拒绝列表以及执行超时控制。核心通道(Core Channels): 提供了多通道网关模式,包括终端模式(Terminal)、WebSocket 和无头网关模式(Headless Gateway)。这种设计使得 NullClaw 既能用于本地的交互式会话,也能作为后台服务集成到更复杂的外部基础设施中。核心记忆(Core Memory): 为了解决 AI 代理在长对话或多轮任务中容易“遗忘”上下文的问题,NullClaw 实现了高级的会话历史和状态持久化功能。它具备自动压缩上下文窗口的能力,能够跨重启保存和恢复会话,并为工具输出提供结构化记忆。应用场景与工作模式 NullClaw 适用于多种不同的操作场景: 交互式代理会话(Interactive Agent Sessions): 适合单代理工作流。用户可以在终端模式下直接与代理互动,例如进行代码重构、执行测试或打开 Pull Request。这种模式强调“人在环路”(Human-in-the-loop)的监督,适合需要人工确认的复杂任务。无头工作执行(Headless Worker Execution): 适合自动化后台流水线。在这种模式下,代理在无头网关模式中自主运行,无需人工干预。它通常与编排器(Orchestrator)如 NullBoiler 配合使用,用于自动化的任务分配和处理。基于浏览器的操作(Browser-Based Operation): 适合团队协作。通过与 NullHub 生态系统结合,NullClaw 可以提供可视化的操作员仪表盘,支持实时流式传输、工具执行时间线展示以及可视化的人工审批流程。快速上手 NullClaw 的使用流程非常直观。用户首先通过 Git 克隆仓库,然后使用 Zig 构建工具进行编译。通过简单的命令行指令,用户可以注册模型提供者(如 OpenRouter)并配置 API 密钥。随后,即可启动一个交互式代理会话。 NullClaw 通过其零依赖的单二进制架构和对多种操作模式的支持,为开发者提供了一个强大且灵活的工具,用于构建和部署自主 AI 代理。
元气AI Bot是一款国产AI桌面助手,基于EasyClaw技术架构,是开源OpenClaw项目的完美本地化替代方案。它的核心定位是“真正会帮你干活的电脑AI”,旨在通过智能化的操作替代,解决用户在生活陪伴、电脑维护、办公学习等全场景下的繁琐任务。这款软件被称为“国产Clawdbot”,主打一键安装和免费使用,致力于成为用户的全能AI伙伴。 元气AI Bot官网入口网址:https://yuanqiai.net/元气AI Bot官网下载地址:https://yuanqiai.net/核心功能 1. 远程控制 元气AI Bot最突出的功能是通过手机发送自然语言指令来远程操控电脑。用户只需绑定飞书、钉钉、QQ等主流通讯工具,即可实现跨端指挥。例如,通过手机语音或文字指令,可以完成文件调取、邮件发送、PPT生成、图片处理等复杂操作。 2. 智能办公提效 文档处理:自动提取图片数字计算报销、Word秒变PDF、批量处理图片、自动文件命名与分类。AI写作:内置AI写作引擎,能根据关键词自动生成公文、会议纪要等文档。会议辅助:智能提取发言要点,生成结构化摘要。 3. 系统维护 提供深度大扫除、清除卸载残留、去除顽固缓存、智能揪出后台偷跑程序、自动修复音频驱动等功能,帮助用户保持电脑最佳状态。 4. 内容运营 跨平台监控关键词生成Markdown日报、识别删除广告评论、自动直播互动等新媒体管理功能。 技术优势自然语言驱动:用户无需学习脚本或自动化规则,直接用日常语言描述需求,AI即可执行对应的本地操作。本地化优化:特别对WPS、微信办公版等国内常用软件进行了深度适配,确保中文指令的准确识别。数据安全:所有操作在本地沙盒运行,采用国密算法加密传输,支持操作日志审计。零门槛部署:一键安装,无需额外配置,适合普通用户使用。应用场景 元气AI Bot适用于多种场景:桌面日常维护、办公文档处理、系统资源优化、新媒体内容管理、直播互动等。对于经常需要处理大量文件、进行跨设备协作的职场人士来说,它能够节省约30%-90%的文件处理时间。 特色亮点桌宠陪伴功能:为用户提供情感支持,区别于纯工具型软件。跨端协同:打破空间阻隔,实现手机与桌面的无缝控制。完全免费:相比同类OpenClaw等需要技术背景的产品,元气AI Bot更亲民。 元气AI Bot将AI从单纯的对话助手升级为能够真正操作电脑的物理控制终端,实现了”AI替你做事”的愿景。作为国内首款无需部署、一键启动的AI管家软件,它在易用性、本地化、安全性方面做了大量优化,是普通用户接触AI自动化办公的最佳入门选择。
