Webclaw

検出

• 外部サービスと通信する24箇所

  外部へリクエストを送ります。データの行き先が分かるようホストを一覧表示します。

  api.anthropic.com, api.atlascloud.ai, api.example.com, api.github.com, api.hetzner.cloud, api.npmjs.org, api.openai.com, api.orcarouter.ai, api.stackexchange.com, api.stripe.com, api.webclaw.io, data.census.gov, data.oecd.org, data.worldbank.org

• 他のエージェントの設定を読み書きする1箇所

  ~/.claude、~/.codex、~/.cursorなど、設定や場合によっては鍵を保持するフォルダに触れます。

• 認証情報ファイルにアクセスする3箇所

  SSH鍵、クラウド認証情報ファイル、トークンストアを参照します。

• モデル出力を無検査で渡す3箇所

  モデル出力が検証なしにHTML、SQL、シェルに到達します。

• バージョン未固定のパッケージを実行する14箇所

  バージョンなしでnpxやuvxを実行するため、上流が侵害されたリリースが動く可能性があります。

検出されず: 環境変数を一括で読む, 会話内容を外部に送る, シェルコマンドを実行する, 昇格した権限を使う, 後で実行されるよう自身をインストールする, 既知の悪意あるパターンに一致.

既知のアドバイザリを持つ依存関係

OSV.devと照合したロックファイルとマニフェストには見つかりませんでした。

プロファイルから除外

ドキュメント、設定、CIファイル内の64件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。 オーナーのダッシュボードに一覧があります。