openclaw-inter-instance
Fail
Audited by Socket on Mar 9, 2026
1 alert found:
Obfuscated FileObfuscated FileSKILL.md
HIGHObfuscated FileHIGH
SKILL.md
该技能的定位与实现路径在目的性与能力上基本一致,强调跨实例的消息传递与远程执行等协作能力。然而,远程执行的实际安全边界与权限控制需要在实现层面明确,如命令白名单、审计日志、最小权限执行以及对凭证的安全管理。总体上属于可接受的协作工具,但应加强对命令执行的约束与凭证使用的安全控制。若实现中存在未披露的外部数据转发或凭证暴露风险,则需重新评估安全性。当前综合评估属于中等风险,偏向有潜在滥用可能的场景,建议在正式落地前完善审计、授权和凭证保护机制。
Confidence: 98%
Audit Metadata