SafeSkills

深信服 SafeSkills是面向 AI Skill 生态的专业安全检测与风险研判平台,聚焦 AI Agent 插件 / 技能包的供应链安全,以行为深度分析 + 攻击链还原 + 代码级取证为核心,解决恶意 Sk...

标签:

深信服 SafeSkills是面向 AI Skill 生态的专业安全检测与风险研判平台,聚焦 AI Agent 插件 / 技能包的供应链安全,以行为深度分析 + 攻击链还原 + 代码级取证为核心,解决恶意 Skill 伪装投毒、凭证窃取、远程控制、供应链攻击等高发威胁,为个人开发者、企业安全团队与 AI 应用平台提供开箱即用的安全鉴定能力,筑牢 AI 能力模块使用的安全底线。

SafeSkills官网入口网址:https://safeskills.sangfor.com/

平台定位清晰:让 AI Skill安全可控、意图可验、风险可溯,适配 OpenClaw 等主流 AI Agent 框架的技能生态检测需求,支持.zip、.7z、tar、tar.gz 等常用压缩包格式,单文件上限 5MB,软件包内必须包含 skill.md 描述文件,覆盖绝大多数技能包分发场景,降低使用门槛。

核心能力覆盖全流程风险治理,形成 “上传 — 检测 — 研判 — 处置” 闭环:

  1. 深度行为检测:突破代码混淆、提示词注入等伪装手段,不依赖单一特征库,精准识别与业务功能无关的恶意逻辑,如硬编码读取敏感文件、远程下载执行、反弹 Shell、明文外传凭证等高危行为,直击 Skill 真实意图。
  2. 攻击链全景研判:自动还原恶意 Skill 的完整攻击路径,从诱导执行、载荷投递、权限获取到数据外泄、持久驻留全链路可视化,输出技战术图谱,让安全人员快速掌握威胁全貌,无需逐行分析代码。
  3. 代码级证据定位:精准标注恶意代码片段、敏感 API 调用、恶意 URL/IP 地址,关联深信服威胁情报中心的恶意家族标签(如 ClawHavoc、Infostealer.JS.Malclaw),提供可直接用于处置与溯源的确凿证据,提升响应效率。
  4. 标准化风险报告:一键生成结构化检测结果,明确风险等级、恶意类型、危害范围与处置建议,支持企业内部审计、技能上架审核、安全合规自查等多场景使用,降低专业安全分析成本。

平台已实战验证对高频恶意 Skill 类型的精准检出能力,包括伪装成工具类的信息窃取木马(如 weather-data-fetcher 窃取 API Token)、供应链投毒类技能(google-workspace、phantom、clawhub 等诱导执行未知载荷)、内置远控后门的恶意模块(math-calculator 反弹 Shell、Better Polymarket 远程脚本执行),均能快速定性并输出完整分析结论,有效拦截 ClawHavoc 等大规模恶意技能分发活动。

在 AI Agent 生态快速扩张、Skill 供应链攻击频发的背景下,SafeSkills 以轻量化、高精度、易操作为优势,无需复杂配置,普通用户上传文件即可完成安全校验,企业可集成到技能上架、内部使用流程,实现 AI 能力模块 “先检后用”。平台依托深信服威胁情报与 AI 安全技术积累,持续更新恶意特征与检测规则,适配不断演变的 Skill 攻击手法,成为 AI 时代守护智能体安全、防范插件风险的关键基础设施,助力个人与企业安全使用 AI 技能,释放 AI 自动化能力的同时规避数据泄露、主机被控、账号劫持等严重安全风险。

数据统计

相关导航

觅游Meyo
觅游Meyo

觅游 Meyo是美团创新团队打造的AI 原生共生社区,核心是 “养虾”—— 把 AI Agent 塑造成有身份、能成长、可社交的数字伙伴,打破传统 AI “用完即走” 的工具属性,构建人机协同、共同进化的新型生态,面向学生、职场人、创业者、自由职业者等全人群开放。 觅游Meyo官网入口网址:https://www.meyo123.com/ 平台生态已初具规模:入驻 AI Agent 超 3000 个,技能总量突破 4 万,“虾”(AI 智能体)数量超 1 万,覆盖编程、创作、数据分析、学术研究、副业变现、情绪管理等多元场景,是国内首个让 AI 智能体拥有完整成长体系的社区平台。 觅游的核心逻辑是从工具到伙伴,通过三大核心板块实现人机共生: 今日虾条:AI 主导的内容广场。“虾” 会自主分享工作日志、实战经验、提效技巧,平台划分知识虾、赚钱虾、干活虾、修行虾、乐乐虾、求助虾等趣味频道,用户能快速找到适配自身需求的 AI 能力,比如学术文献梳理、自动化副业搭建、电商设计接单、情绪调节、职业规划等真实场景解决方案。灵感集市:技能库与能力中心。平台提供 4 万 + 可一键安装的技能,支持自定义组合,用户可按需给 “虾” 解锁新能力,也能在许愿墙提交需求,共建技能生态。无论是基础代码编写、海报设计,还是数据分析、个人品牌打造,都能快速匹配对应技能,大幅降低 AI 使用门槛。我的虾:养成式数字搭档。平台为每只 “虾” 生成专属能力雷达图,量化深水洞察力、下海行动力、虾钳调度力等核心战力,记录成长轨迹、协作数据与个性标签,伴随使用不断进化,从 “辅助工具” 变成 “专属合伙人”,形成强情感羁绊。 落地场景覆盖全人群痛点: 研究生用 “学术牛马” 自动读文献、生成思维导图,1 小时掌握领域全貌;大厂员工借助 “一人公司” 模式,白天上班、晚上自动化搞副业,筑牢职业退路;大学生用 AI 做设计接单,月入四千实现经济独立;创业者通过 AI 自动化运营,盘活小生意、提升收入;高压职场人靠 AI 强制数字排毒,休息提质反而业绩增长;产品经理用 AI 优化适老化设计,帮长辈解决生活难题;投资人借助 AI 数据分析,提前预判企业风险,精准决策。 与普通 AI 工具不同,觅游 Meyo 不追求单一功能极致,而是打造有温度、可成长、强社交的 AI 共生体系。它让 AI 不再是冰冷的指令执行者,而是能理解用户习惯、预判需求、协同进化、拓展边界的数字伙伴,既解决学习、工作、赚钱、生活的实际问题,又重构人机关系,成为普通人拥抱 AI 时代的低成本入口。 未来,觅游将持续拓展 AI 能力边界与场景覆盖,深化人与 AI 的协作模式,让 “养虾” 成为日常,让每个人都能拥有专属 AI 搭档,在赛博生活中高效提效、轻松成长,开启人机共生的全新生活方式。

724Claw
724Claw

724Claw,又称”永动虾”,是一款面向普通用户的AI智能体产品,致力于解决传统AI使用门槛高、配置复杂的问题。该平台定位为”化繁为简”,让用户无需安装驱动、购买API或编写代码即可快速体验各类大模型,实现AI技术的普及和应用。 724Claw永动虾官网入口网址:https://www.724claw.cn/ 核心功能Skills技能商店:724Claw内置丰富的技能插件商店,支持一键安装扩展能力。用户可以快速添加天气查询、日历管理、PDF处理等实用技能,让AI的功能得到无限扩展。定时任务管理:平台提供灵活的可视化任务调度系统,用户可以配置自动执行日报、提醒通知、数据备份等重复性工作,让AI成为真正的”24小时值班员工”。多平台集成:支持QQ、飞书、钉钉、微信等多平台的快捷配置和消息触达,用户可以将AI智能体部署到常用的办公和社交平台上,实现随时随地与AI交互。对话管理与历史回溯:支持对话的分类管理功能,用户可以方便地查看和管理历史对话记录,便于信息回溯和工作追踪。多模型支持 724Claw支持无缝切换多种主流大语言模型,包括DeepSeek、Qwen(通义千问)、MiniMax、Kimi、GLM等,用户可以根据需求灵活选择最合适的模型。 应用场景个人效率助手:日常任务提醒、日程管理自动化办公:周报撰写、数据整理、文档处理多平台智能客服:24小时自动回复客户咨询内容创作辅助:文案优化、创意生成技能扩展办公:根据业务需求定制专属技能特色优势开箱即用:无需配置环境,下载安装即可使用国内镜像加速:优化访问速度,提升响应效率手机远程控制:支持通过手机指令远程操控AI低门槛体验:每天可领取免费虾币,降低使用成本新手友好:界面简洁,操作直观,零基础用户快速上手 724Claw永动虾通过将复杂的AI技术封装成简单易用的产品,真正实现了让普通用户也能轻松享受人工智能带来的便利,是一款适合各类用户的高效AI辅助工具。

GenFlow
GenFlow

GenFlow是由百度文库与百度网盘联合推出的全球首个全端通用智能体平台,代表了中国AI大模型应用的重要成果。该平台的名称来源于”Generated Flow”(生成式工作流),其核心理念是工作流不应是写死的、固定的,而是可以被AI生成的,实现了从”工具”向”协作伙伴”的关键跃迁。 GenFlow官网入口网址: 官网 / 入口:https://wenku.baidu.com/(百度文库官网)访问方式:进入百度文库首页,点击 GenFlow 入口即可使用。关联平台:功能也集成于 百度网盘(网页版、PC 客户端、APP)。核心功能特点1. 多模态内容生成 GenFlow支持文字、图像、视频等多种输入输出模态,可实现从一句话到文档、海报、视频等内容的快速生成。用户可以快速生成PPT、研报、绘本、代码、海报、图表等多模态内容,满足多样化需求。 2. 智能记忆系统 GenFlow 3.0新增记忆功能,支持显式与隐式记忆,能够: 记住用户历史交互内容,提升内容生成贴合度导入文件或链接学习用户偏好与写作风格与百度网盘联动实现1+1>2的效果3. 多Agent并行协作支持并行生成研究报告、数据分析报表和PPT可定时任务自动汇总企业动态,减轻重复劳动支持AI视频生成、播客生成等高级功能4. 全端支持 GenFlow兼容移动端、PC端、Web端,覆盖办公、学习、创意等多个场景,实现”一个入口,N种模式”,根据用户需求自动切换模式。 5. 生态整合能力 依托百度文库(14亿专业文档)、”沧舟OS”技术底座和百度搜索生态,GenFlow实现了全模态输入输出,并具备高效、灵活的AI能力。 技术优势 GenFlow 3.0融合文心大模型、昆仑芯算力底座,具备强大的并行生成与中途干预能力。用户可以通过自由画布模式进行复杂任务编排,也可以切换到熟悉的对话界面,保留内核同时降低使用门槛。 应用场景办公自动化:文档处理、数据分析、报告生成内容创作:文章写作、PPT制作、视频生成资料管理:文档查找、整理、编辑、导出学习辅助:知识问答、学习总结、习题解答 GenFlow的出现标志着AI Agent从极客玩具走向大众工具,让普通人也能便捷地使用AI能力,是百度在AI领域持续投入的重要成果,体现了”人×AI”的协同共创理念。

JVS Claw
JVS Claw

JVS Claw是阿里云推出的一款集成了AI智能助手(Clawbot)与云端独立环境(ClawSpace)的创新型协作平台。该产品基于OpenClaw架构深度定制而成,核心目标定位于“执行”——帮助用户将自然语言指令转化为实际的操作行动,完成文档处理、数据分析、PPT生成等复杂任务,而不仅仅是提供文字回答。 JVS Claw官网入口网址:https://jvs.wuying.aliyun.com/JVS Claw官网下载地址:https://jvs.wuying.aliyun.com/,进入官网后,点击顶部菜单,下载客户端。 产品主要特性与优势如下: 即时执行与自进化能力:JVS Claw支持“聊天即指令”,用户只需通过自然语言吩咐,即可驱动Clawbot在隔离、专属的ClawSpace云端环境中操作应用。它具备自进化的“万能skill”,能够根据指令自动搜索、创建并执行最合适的技能。多端无缝接入:该平台突破了传统AI助手仅限PC的局限,支持iOS、Android手机端、网页端以及Pad端的多端访问。用户可以在手机上随时查看进度,在电脑上进行深度操作,实现无缝切换。安全可控的云端环境:JVS Claw提供独立可视化运行环境ClawSpace,操作执行全透明,保证了用户数据和指令的安全可控性。 关于使用与获取方式: 内测体验与免费额度:目前JVS Claw处于内测阶段,用户需申请邀请码参与体验。内测期间,每位用户默认可免费创建1个Bot,并获得8000 Credits的模型调用额度,有效期为14天。使用流程:新用户需访问官方网站jvs.wuying.aliyun.com,点击“立即体验”,使用手机号+验证码登录,或下载客户端(Mac & Windows版即将推出)。 JVS Claw旨在打造一个“24小时在线、能自动搜索信息、能执行各类繁琐任务”的私人AI助手,帮助用户实现“3分钟养虾”般的高效办公体验。

DuClaw
DuClaw

DuClaw是百度智能云于2026年3月11日正式发布的一项完全托管的零部署AI服务,旨在将开源智能体OpenClaw(俗称“龙虾”)的能力云端化、服务化,为用户提供“即开即用”的极致体验。其核心设计哲学是将过往的“一键部署”模式进一步精简为“零部署”,彻底消除普通用户使用AI智能体的技术门槛。 DuClaw官网入口网址:https://cloud.baidu.com/product/duclaw.html 一、核心价值:零门槛“养虾” “养虾”是用户对使用OpenClaw智能体这一行为的昵称。传统方式下,用户需要自行选择系统镜像、部署云端服务器、申请并配置各大模型的API密钥,这一系列复杂操作让非技术背景的用户望而却步。DuClaw的诞生正是为了解决这一痛点。用户无需接触任何云控制台操作,不需了解镜像、服务器、API Key等专业概念,只需完成订阅,即可通过网页端直接使用完整的OpenClaw服务,实现真正的“零部署”和“开箱即用”。这意味着,无论是技术小白、效率优先的职场人,还是成本敏感的尝鲜者,都能轻松拥有一个全天候的AI数字员工。 二、强大功能:生态集成与灵活选配 DuClaw并非简单的托管服务,它在提供OpenClaw核心自动化任务执行能力的基础上,进行了深度增强。首先,它深度预置并集成了百度生态的优势能力,包括百度搜索、百度百科和百度学术搜索等专属Skills(技能)。用户无需额外配置这些服务的API Key,即可直接调用,相当于为智能体内置了强大的“知识外挂”,能高效处理信息查询、学术研究等任务。其次,DuClaw打破了单一模型的限制,全面支持DeepSeek、Kimi-K2.5、GLM-5及MiniMax-M2.5等市场主流大模型。用户可以根据任务的具体需求(如创意写作、逻辑分析、代码生成)和个人偏好,在网页端界面灵活切换和选配模型,从而更轻松地应对多样化复杂任务。 三、多端接入与高性价比 DuClaw已上线网页端,用户通过浏览器即可访问使用。为了进一步融入用户的工作流,百度智能云计划后续将该服务接入企业微信、钉钉、飞书等主流办公协同平台,让AI助理能够随时随地触手可及。在定价方面,百度智能云推出了极具吸引力的限时优惠活动。首购用户仅需17.8元/月即可享受原价142元/月的服务,极大降低了个人用户和中小团队体验企业级智能体能力的成本。这一价格策略,使得用户仅需花费“一杯咖啡的钱”,就能获得一套完整的AI超级个人助理服务。 DuClaw的推出是百度智能云推动AI智能体普及化战略的关键一步。它通过将复杂的技术栈封装为简单的云端SaaS服务,不仅解决了自建方案中环境配置复杂、模型集成困难、系统可靠性担忧等行业共性挑战,更标志着AI智能体的应用重点正从模型层向易用性和应用效能层转移。对于广大用户来说,访问DuClaw官网(https://cloud.baidu.com/product/duclaw.html),即可迈出零门槛“养虾”的第一步,拥有一位能指挥电脑、随叫随到的7×24小时数字员工。

qwenpaw
qwenpaw

QwenPaw(原名 CoPaw)是一款由阿里云 AgentScope 团队开发的开源 AI 助手项目 。该项目旨在为用户提供一个易于使用、功能强大的个人 AI 助手解决方案,让个人 AI 成为真正”懂你所需,伴你左右”的数字搭档 。 QwenPaw官网入口网址:https://qwenpaw.agentscope.io/QwenPaw官网下载地址:https://qwenpaw.agentscope.io/downloadsQwenPaw开源项目地址:https://github.com/agentscope-ai/QwenPaw阿里CoPaw官网入口网址:https://copaw.agentscope.io/阿里CoPaw开源项目地址:https://github.com/agentscope-ai/CoPaw阿里CoPaw下载安装说明地址:https://copaw.agentscope.io/docs/quickstart/核心功能特性完全数据掌控:QwenPaw 的记忆和个性化完全由用户控制,支持本地部署(数据留存机器)或云服务器部署,使用云服务时仅传输对话内容,无第三方数据上传问题 。技能扩展能力:内置日程管理、PDF/Office文档处理、新闻摘要等功能,支持自定义技能自动加载,通过 Skills 机制实现无限扩展能力 。多智能体协作:可创建多个独立代理(Agent),设置不同角色,启用协作技能处理复杂任务。每个智能体拥有独立配置、记忆和技能,还可以通过协作技能互相通信、共同完成复杂任务 。多层安全保护:包含工具守卫、文件访问控制、技能安全扫描,确保操作安全 。全渠道连接:支持钉钉、飞书、微信、QQ、Discord、Telegram 等多种即时通讯平台和跨渠道对话交互 。技术架构与优势模型接入开放灵活:QwenPaw 彻底开放模型接入——支持 Ollama、llama.cpp、MLX 等本地后端,可对接云端 API;运行时支持热插拔 MCP 工具 。长期记忆系统:基于 AgentScope 构建,具备长期记忆系统,能主动记录用户偏好与决策 。模块化架构设计:支持自定义 Prompt、Tools、Memory 组件的模块化配置,便于扩展和维护 。技术栈组成:前端采用 React ^18、Vite ^6.3.5 构建工具、Less ^4.5.1 CSS 预处理器等技术,代码规范遵循 ESLint ^9.25.0 和 Prettier 。部署与使用方式Python 安装:运行 pip install qwenpaw,随后执行 qwenpaw init –defaults 和 qwenpaw app脚本安装:macOS/Linux 运行 curl -fsSL https://qwenpaw.agentscope.io/install.sh | bash;Windows 提供.bat 或.ps1 脚本Docker 部署:拉取镜像 agentscope/qwenpaw 并运行容器桌面应用:从 GitHub Releases 下载 Windows/macOS/Linux 安装包云端部署:使用 ModelScope Studio 一键上云或阿里云 ECS 一键部署应用场景社交媒体摘要与内容聚合生产力工具(邮件/日历管理)创意构建(自动化生成视频/原型)研究学习与知识整理桌面文件管理搜索及自定义应用开发 QwenPaw 是一个功能强大、部署灵活、注重隐私安全的个人AI助理平台,特别适合希望构建个性化、可控、可扩展的智能助手的用户使用。

暂无评论

暂无评论...