Webclaw

检测到

• 与外部服务通信24 处

  发起对外请求。主机会被列出，便于你了解数据去向。

  api.anthropic.com, api.atlascloud.ai, api.example.com, api.github.com, api.hetzner.cloud, api.npmjs.org, api.openai.com, api.orcarouter.ai, api.stackexchange.com, api.stripe.com, api.webclaw.io, data.census.gov, data.oecd.org, data.worldbank.org

• 读写其他代理的配置1 处

  触碰 ~/.claude、~/.codex 或 ~/.cursor 等目录，这些目录存放设置，有时也存放密钥。

• 访问凭据文件3 处

  引用 SSH 密钥、云凭据文件或令牌存储。

• 未经检查地传递模型输出3 处

  模型输出未经验证就进入 HTML、SQL 或 shell。

• 运行时执行未固定版本的包14 处

  不带版本号执行 npx 或 uvx，上游若被入侵，恶意版本会被运行。

未检测到： 批量读取环境变量, 向外发送对话内容, 运行 shell 命令, 使用提升的权限, 安装自身以便稍后运行, 匹配已知恶意模式.

带有已知公告的依赖

在与 OSV.dev 比对的锁文件和清单中未发现。

未纳入概况

文档、配置或 CI 文件中的 64 处模式匹配已记录，但不属于概况，因为服务器运行时它们不会执行。 拥有者仪表板会列出它们。