火山引擎智能体安全管理平台扫描升级：支持 MCP/Skills 深度扫描与全生命周期防护

针对 Skills 权限过大与恶意 Skills 导致账户凭证外泄、执行木马病毒等问题，火山引擎智能体安全管理平台的扫描功能全面升级，支持对 MCP/Skills 的深度扫描：用户可上传任意 Skills 文件，平台用预置扫描规则对 OpenClaw 本地部署的 Skills 做深度扫描并输出详细风险详情，形成事前检测、定期巡检、事中拦截的全生命周期防护——风险检测依托预置规则深度扫描本地 Skills；定期巡检基于 OpenClaw 的 Cron 机制对更新的 Skills 自动扫描；动态拦截在 Skills 被加载时判断是否已扫描，未扫描则即时发起检测并按风险评估决定是否继续执行。私有化版本已上线该扫描方案并面向所有用户开启限时免费试用，使用方式为下载 Skills 扫描安装包 <Skills-Security-Scanner>（飞书文档链接）解压至 ~/.openclaw/workspace/skills/，通过 OpenClaw 对话 Agent 确认加载后用提示词扫描平台自带 Skills（示例为 1password）并在控制台查看结果与潜在威胁；公有云版本将在 2 月底上线。 补充材料（2026-02-25）：火山引擎智能体安全管理平台的扫描功能全面升级，支持对 MCP/Skills 的深度扫描：用户可自行上传任意 Skills 文件，平台用预置扫描规则做深度扫描并输出详细风险详情，形成覆盖事前检测、定期巡检、事中拦截的全生命周期防护——风险检测依托预置规则对 OpenClaw 本地部署的 Skills 深度扫描；定期巡检基于 OpenClaw 的 Cron 机制，支持定期对更新的 Skills 自动扫描；动态拦截在 Skills 被加载时判断是否已扫描，未扫描则即时发起检测并按风险评估决定是否继续执行。私有化版本已上线该扫描方案并面向所有用户开启限时免费试用，公有云版本将于 2 月底对外上线。私有化版本对接步骤为：下载 Skills 扫描安装包（Skills-Security-Scanner，飞书云文档链接）并解压至 ~/.openclaw/workspace/skills/，通过 OpenClaw 对话 Agent 查询 Skills 列表确认加载，再用提示词调用 Skills-Security-Scanner 对 OpenClaw 平台自带的 1password 等 Skills 扫描，扫描结果在 OpenClaw 控制台展示。 后续材料（2026-02-25）：火山引擎智能体安全管理平台的扫描功能全面升级，支持对 MCP/Skills 的深度扫描：用户可自行上传任意 Skills 文件，平台用预置扫描规则做深度扫描并输出详细风险详情，形成覆盖事前检测、定期巡检、事中拦截的全生命周期防护——风险检测依托预置规则对 OpenClaw 本地部署的 Skills 深度扫描；定期巡检基于 OpenClaw 的 Cron 机制，支持定期对更新的 Skills 自动扫描；动态拦截在 Skills 被加载时判断是否已扫描，未扫描则即时发起检测并按风险评估决定是否继续执行。私有化版本已上线该扫描方案并面向所有用户开启限时免费试用，公有云版本将于 2 月底对外上线。私有化版本对接步骤为：下载 Skills 扫描安装包（Skills-Security-Scanner，飞书云文档链接）并解压至 ~/.openclaw/workspace/skills/，通过 OpenClaw 对话 Agent 查询 Skills 列表确认加载，再用提示词调用 Skills-Security-Scanner 对 OpenClaw 平台自带的 1password 等 Skills 扫描，扫描结果在 OpenClaw 控制台展示。