上传到ClawHub的每一项技能和插件,现在都要先过一道安全审查。这道审查由ClawScan执行,而ClawScan刚刚接入了腾讯混元的AI-Infra-Guard(AIG)。

审查流程里多了一道检测

打开网易新闻 查看精彩图片

ClawScan是驱动ClawHub安全审查的开源命令行工具。按照官方说法,AIG已经作为安全审查的一部分被集成进去,每一项上传到ClawHub的技能和插件都会经过AIG检测。

也就是说,开发者往ClawHub提交东西时,AIG会在审查环节里跑一遍。至于检测具体查什么、以什么标准判定,目前没有更多细节。

开源工具+外部能力

ClawScan本身是开源的,这次接入的是腾讯混元旗下的AI-Infra-Guard。一个开源审查工具,接上一个外部的AI基础设施防护能力,组合方式并不复杂。

对ClawHub来说,技能和插件的安全审查多了一层来自AIG的检测;对腾讯混元来说,AIG进入了一个开源工具链的审查流程。

官方博客给出了这次集成的说明,链接指向openclaw.ai。