SafeSkills

360 沙箱云 – SKILLS 分析平台是 360 数字安全集团面向 AI 智能体（Agent）生态推出的专业安全检测与威胁分析平台，核心聚焦 OpenClaw 等主流框架下 Skill 插件的全生命周期安全管控，为企业、开发者及智能体用户提供 “前置研判、动态分析、威胁溯源、合规管控” 的一体化安全能力。 360沙箱云SKILLS分析平台官网入口网址：https://ata.360.net/skillsguard/ 平台定位与核心价值 随着 AI 智能体技术快速落地，Skill 作为 Agent 调用系统、数据与第三方服务的核心功能插件，已深度接入 OA、邮箱、数据库、运维平台等关键业务系统。其安全风险从单一插件漏洞演变为跨系统、跨流程的系统性供应链攻击入口。360 沙箱云 – SKILLS 分析平台依托 360 多年沙箱技术与威胁情报积累，专为 Skill 安全打造，解决传统检测手段单一、风险覆盖不全、隐蔽威胁难发现等痛点，实现 “看得深、看得真、管得住” 的安全闭环。 核心技术架构与检测能力 平台构建 “静态分析 + AI 研判 + 动态沙箱 + 威胁溯源” 的四维立体检测体系： AI 静态研判：基于深度学习与语义分析技术，对 Skill 代码、配置文件、依赖库进行深度扫描，识别硬编码凭证、敏感权限、恶意代码片段、违规数据传输逻辑，毫秒级完成风险初判。专业安全查杀：集成 360 五大反病毒引擎与 2000 + 行为判定规则，覆盖 200 + 威胁家族、130 + 威胁组织，精准匹配已知漏洞、木马、后门等特征，支持 YARA 自定义规则扩展360沙箱云360沙箱云。专属沙箱动态运行：内置 OpenClaw 兼容的 “龙虾” 专属运行环境，完整模拟 Skill 真实执行场景。自动解析文档内外链接，提取网络资源并执行外链文件，全程监控网络请求、文件读写、进程调用、权限提升、注册表修改等行为轨迹。精准捕获零日漏洞、代码逃逸、延迟加载、指令投毒等高阶隐蔽风险ATT&CK 威胁链路溯源：基于 ATT&CK 框架还原 Skill 完整攻击链，标注风险节点、影响范围、数据泄露路径，生成可视化报告，为安全响应与漏洞修复提供精准依据。核心功能优势多场景兼容提交：支持 Skill 压缩包、详情页 URL、下载链接、代码片段等多种提交方式，适配开发者、企业、市场平台等不同用户场景。深度行为还原：突破传统静态扫描局限，完整复现 Skill 运行全流程，识别 “表面无害、后台作恶” 的伪装型风险。海量情报支撑：依托 360 全球 20 亿 + 样本库、2 亿 + 黑样本、3 亿 + 威胁情报数据，实现威胁快速比对与精准定性360沙箱云。高隔离安全环境：沙箱内核级隔离，确保恶意 Skill 执行不影响宿主环境，同时防止风险逃逸、数据外带360沙箱云。风险分级与合规建议：对检测 Skill 划分安全、可疑、高风险等级，标注十大高风险类型（数据泄露、账号窃取、远程控制、违规导流等），提供合规使用与风险修复建议。应用场景企业智能体安全管控：上线前检测自研 / 第三方 Skill，防范供应链攻击、数据泄露、权限滥用。开发者安全自检：代码开发阶段实时检测，提前修复漏洞、规范权限、清除恶意逻辑。智能体市场合规审计：对上架 Skill 进行安全认证，构建可信插件生态。安全运营威胁分析：深度分析恶意 Skill 样本，溯源攻击组织、手法，生成威胁情报360沙箱云。 360 沙箱云 – SKILLS 分析平台填补了 AI 智能体 Skill 安全检测的行业空白。通过 “安全前置” 理念与全流程技术防护，为 OpenClaw 等智能体生态筑牢安全底座，助力 AI 技术在企业办公、工业控制、金融服务等领域安全、合规、规模化落地。

MyClaw 是一个致力于让全球用户轻松使用开源 AI 助手 OpenClaw 的全托管云服务平台。它的核心使命是消除技术门槛，让每个人都能拥有专属的、7×24 小时在线的个人 AI 助手，而无需关心复杂的部署、配置或维护工作。 MyClaw官网入口网址：https://myclaw.ai/ 核心定位：让 OpenClaw 触手可及 OpenClaw 本身是一款功能强大的免费开源 AI 项目，被誉为“全球增长最快的开源 AI”。它不仅能进行对话，更能像真人一样操作电脑：查看屏幕、控制应用程序、浏览网页、管理文件等。然而，自行部署 OpenClaw 往往需要深厚的技术背景，用户常面临环境配置冲突、端口占用、依赖缺失等棘手问题，导致许多人望而却步。 MyClaw 正是为了解决这一痛点而生。它提供全托管的主机服务，用户只需选择套餐，MyClaw 就会在后台自动完成专属实例的部署、优化、安全更新和扩容。用户无需学习新技术，也不用担心服务器维护，登录即可立即使用一个完全隔离、私有的 OpenClaw 实例。 强大功能：覆盖数字生活的全方位助手 通过 MyClaw 运行的 OpenClaw 具备极高的自主性和执行力，能够深入用户的数字工作流： 工作流自动化：自动处理邮件回复、设置提醒、管理日程安排以及执行各种重复性任务。开发与代码辅助：作为开发者的得力助手，它能进行代码审查、生成测试用例、重构项目代码、管理仓库，甚至自主发现并修复 Bug、提交 Pull Request。浏览器与系统控制：像真人一样操作浏览器进行填表、数据抓取和比价；同时能整理、重命名、转换和管理本地文件与文件夹。智能家居与集成：对接 Home Assistant 控制智能家居设备，并能连接 Slack、Discord、GitHub 及各类 API，充当不同应用间的智能中间层。内容创作与个人助理：协助生成图片、剪辑视频、撰写文档，同时管理日历、记录会议笔记和追踪个人习惯。 MyClaw 是将顶尖开源 AI 能力转化为普通人日常生产力的桥梁，让用户真正享受到人工智能带来的便利与效率革命。

LobsterAI（有道龙虾）是由网易有道开发的一款基于人工智能的桌面级全场景个人助理 Agent，于2026年2月正式发布并开源。办/公人导航分享的LobsterAI被定位为‍“7×24小时帮你干活的全场景个人助理”‍。它的核心理念是将强大的AI语言模型能力与本地计算机的操作系统深度结合，使得AI不仅能回答问题，还能真正“代替人动手”去执行任务。无论是日常的办公事务、复杂的数据分析，还是跨应用的自动化流程，LobsterAI都旨在通过自然语言指令将其完成。 LobsterAI（有道龙虾）官网入口网址：https://lobsterai.youdao.com/LobsterAI（有道龙虾）官网下载地址：https://lobsterai.youdao.com/#/download-listLobsterAI（有道龙虾）开源项目地址：https://github.com/netease-youdao/lobsterai核心功能与技能体系 LobsterAI拥有丰富的内置技能（Skills），覆盖了办公、创意和开发等多个领域： 办公自动化：支持一键生成Word文档、Excel报表、PPT演示文稿以及PDF文件。数据处理：具备强大的数据分析能力，能够处理大规模数据并生成可视化报表。内容创作：内置视频生成技能（基于Remotion），支持Canvas海报绘制和前端UI原型设计。自动化与集成：通过Playwright驱动的网页自动化、钉钉、企业微信等IM渠道支持，实现远程操控和跨平台任务执行。自定义扩展：支持用户通过自然语言创建定时任务（Cron），如“每天早上9点帮我收集科技新闻”，并具备长时记忆能力。技术特性与优势完全开源：LobsterAI是国内首个100%代码全开源的AI Agent产品，代码托管在GitHub上，采用MIT协议，支持本地审计和二次开发。隐私安全：所有用户数据均存储在本地SQLite数据库中，不会上传至云端，并配备了沙箱隔离和多重安全防护机制，保障用户隐私。多模型兼容：支持自由切换10+主流AI模型（如Claude、Qwen、DeepSeek等），用户可根据需求选择最合适的模型。易用性：通过图形化GUI界面和自然语言交互，降低了AI Agent的使用门槛，让普通用户无需编程或命令行知识即可驾驭。 LobsterAI不仅是一个软件产品，更是一个开放的生态平台。目前已上线技能商店，提供上万项基于OpenClaw的技能，鼓励开发者为其贡献功能。作为一款国内自主研发的AI智能体，它标志着国产AI技术在个人助理和办公自动化领域的重大突破。

IronClaw 是运行于 NEAR AI Cloud 加密可信执行环境的开源安全 AI 智能体平台，定位为 OpenClaw 的安全替代方案，以硬件级加密、 Rust 原生安全、凭证零接触 LLM为核心，解决 AI 智能体的提示注入、凭证泄露、恶意工具等安全痛点，兼顾功能完整性与隐私安全性，让用户安心使用 AI 完成浏览、代码、自动化等任务。 IronClaw官网入口网址：https://www.ironclaw.com/IronClaw开源项目地址：https://github.com/nearai/ironclaw核心设计理念 IronClaw遵循”你的AI助手应为你服务，而非对你不利”的核心理念，采用”你的AI助手应该为你工作，而非相反”的原则设计。作为一个安全版OpenClaw的重构版本，IronClaw强调： 数据本地化存储：用户数据完全存储在本地，不上云。加密保护：所有凭证均加密存储，LLM无法直接访问。透明开源：采用开源运行时环境，代码清晰可审计。模块化设计：将Agent拆分为独立可复用的组件，支持团队协作和生产级流水线。技术架构与特点 IronClaw采用Rust 1.85+ 语言开发，主要技术栈包括PostgreSQL 15+、DuckDB等。其核心架构包含以下组件： 智能体主循环（Agent Loop）‍：负责核心任务执行路由层（Router）‍：处理用户意图分发任务调度器（Scheduler）‍：管理任务优先级和调度执行单元（Worker）‍：实际执行具体任务运行编排层（Orchestrator）‍：协调各组件协同工作长期记忆层：持久化保存历史数据和上下文 安全特性方面，IronClaw采用WASM沙箱隔离技能运行环境，支持凭证注入防御、提示词注入攻击防御、端点白名单验证等功能。系统还支持心跳监控机制，具备内存管理、任务恢复、例行检查等主动式监控能力。 功能特色 IronClaw支持多种消息渠道（WhatsApp、Telegram、Slack、Discord等），具备以下功能： 任务调度与工作流自动化数据分析与报告生成多渠道通信管理安全审计日志技能商店扩展（Skills）Web界面与CLI工具支持 IronClaw代表了AI智能体工具向更安全、更隐私保护方向发展的趋势，为企业和个人用户提供了一个可信赖的本地AI执行环境选择。

Hermes Agent是由开源AI研究实验室Nous Research推出的一款革命性自主AI智能体框架。它并非一个简单的聊天机器人或代码助手，而是一个可以部署在你个人服务器上的、具备“自进化”能力的长期伙伴。其核心理念是“与你共同成长”（The agent that grows with you），旨在解决传统AI智能体“用完即忘”、无法积累经验的痛点。 Hermes Agent官网入口网址：https://hermes-agent.nousresearch.com/Hermes Agent开源项目地址：https://github.com/nousresearch/hermes-agent 桌面版项目地址：https://github.com/fathah/hermes-desktop Hermes Agent最核心的竞争力在于其内置的“学习闭环”。它拥有三层记忆架构，能够跨会话持久化存储信息：它不仅记录“发生了什么”（历史对话），还能通过LLM摘要和全文检索，在需要时精准调用相关上下文。更重要的是，它能自动将复杂任务的解决过程“蒸馏”成结构化的技能（Skill）。这意味着，当你让它完成一次复杂的数据分析后，它会自动生成一个可复用的技能，下次遇到类似任务时便可直接调用，效率倍增。这种从经验中自动生成和优化技能的能力，使其真正实现了“越用越强”。 在部署与交互上，Hermes Agent展现了极高的灵活性。它支持Linux、macOS等多种系统，可通过一键脚本在几分钟内完成部署，运行成本极低，甚至可以在每月5美元的VPS上流畅运行。它通过一个强大的网关（Gateway）模块，支持Telegram、Discord、Slack、飞书等十余个主流通讯平台。你可以在手机上通过Telegram下达指令，然后在电脑终端无缝接续对话，体验完全统一。此外，它还支持Cron定时任务，可以设置每日自动推送报告等自动化工作流。 与另一款热门开源智能体OpenClaw相比，Hermes Agent的定位截然不同。OpenClaw更像一个高度可控、白盒化的多平台集成工具，需要用户手动编写和维护技能；而Hermes Agent则更侧重于作为个人助手的深度学习和自动化能力，技能由AI自主生成和维护，对用户更加友好。凭借其独特的自进化能力、灵活的部署方式和活跃的开源社区，Hermes Agent正成为个人开发者和小型团队提升效率的强大武器。

讯飞星辰MaaS（Model as a Service）平台是科大讯飞推出的前沿AI技术服务平台，旨在解决企业在大模型应用落地中面临的“算力不足、技术门槛高、部署难”的痛点。平台采用“模型即服务”的理念，整合了星火大模型、DeepSeek、Llama等国内外主流模型资源，提供从模型评选、数据处理、微调训练到部署应用的一站式全链路解决方案，帮助用户快速构建专属的大模型应用。 讯飞星辰MaaS官网入口网址：https://maas.xfyun.cn/ 特点： Qwen3-Coder-Next模型免费无门槛不限量使用Coding Plan套餐首购低至3.9元/月 作为一个低门槛的AI训练平台，讯飞星辰MaaS的特点体现在以下几个方面： 全栈式工具链与多模型集成：平台不仅集成了星火大模型，还支持DeepSeek、MiniMax、GLM等多种模型，并兼容OpenAI和Anthropic协议，满足不同的开发需求。它提供了零代码微调功能，用户无需深厚的AI技术背景即可通过平台完成模型的定制训练，有效降低了技术门槛。一站式全生命周期管理：从模型的“评选”到“部署”再到“推理”，平台提供端到端的闭环服务。它支持跨云算力调度，优化计算资源管理，并提供99.97% SLA的云服务保障，确保了模型部署后的高可用性和安全性。企业级的安全与合规：平台提供了安全的数据处理机制和专属API Key管理，用户可以通过订阅套餐按需使用，并且对编程工具的使用场景进行了严格限制，确保了服务的合规性和安全性。 讯飞星辰MaaS平台适用于广泛的用户群体和应用场景，主要包括： 企业级用户：对于没有AI技术团队或算力资源有限的企业，平台提供了低成本的AI应用落地路径。用户可以直接调用预置的模型或通过微调训练打造专属模型，适用于智能客服、内容生成等业务需求。开发者与研究人员：平台提供直观的模型广场和体验中心，开发者可以快速体验模型效果、进行模型选型，甚至通过Coding Plan套餐获取专业的编程辅助服务，显著提升开发效率。特定行业应用：平台在医疗问答、教育辅导等领域具备强大的语言理解与推理能力，能够满足特定行业的深度定制需求，助力行业客户实现AI智能化升级。 讯飞星辰MaaS平台凭借其强大的模型集成能力、完善的工具链服务以及灵活的部署选项，正在成为推动AI技术商业化的重要力量。它不仅解决了技术实现的复杂性，更通过一站式服务模式，降低了企业和开发者的准入门槛，为AI技术的广泛应用提供了有力保障。