知识卡片：腾讯A.I.G加入ClawHub安全审核，上传Skill须过检测

一句话结论

OpenClaw官方博客宣布，腾讯朱雀实验室开源的A.I.G（AI Guard）加入ClawHub安全审核机制，对上传的Skill与插件进行统一检测，恶意内容会被警告或下架；该扫描器以混元Hy4 preview为底座，在MalSkillBench上F1达97.3%、误报率5.5%，居13个受测系统首位。

事件概述或研究问题

随着ClawHub这类Skill/插件生态的扩张，上传内容的恶意性成为平台安全的核心问题。腾讯朱雀实验室开源的A.I.G被OpenClaw采纳为ClawHub的安全审核组件，用于在Skill和插件上架前进行检测。本条材料仅披露了公告要点与评测数字，具体接入范围、检测触发时机、人工复核流程等细节待核实。

方法/产品要点

• 扫描器将“说明与脚本、依赖、数据流”统一处理，即不是单一静态文本匹配，而是把Skill的描述、代码、依赖关系与运行数据流放在同一分析框架下。
• 覆盖九类风险，材料明确举例的两类为：指令劫持（prompt/指令层面的劫持）与记忆污染。
• 处理结果：恶意者会被警告或下架（具体分级与申诉机制待核实）。
• 底座模型：混元Hy4 preview。

主要结果或产业意义

• 在MalSkillBench的7944个样本上，F1为97.3%、误报率5.5%，在13个受测系统中排名第一。
• 产业意义：这是国内大厂安全团队（腾讯朱雀）的开源安全能力被第三方Agent/Skill平台（OpenClaw的ClawHub）直接集成为上架门槛的案例，意味着Skill生态开始出现“平台+第三方安全审核”的分工模式。

为什么重要

• Skill/插件正在成为Agent能力扩展的主要载体，其安全风险不同于传统软件供应链：说明文本本身即可携带攻击指令，因此把“说明”和“脚本、依赖、数据流”统一处理是针对性设计。
• 记忆污染被列为独立风险类别，指向Agent长期记忆被恶意写入后持续影响后续行为的问题，这是传统代码扫描较少覆盖的维度。
• 从生态角度看，第三方安全扫描成为上架必经环节，会改变Skill开发者的发布成本与合规预期。

与既有脉络的关系

本条与“Devin 博客归档第 2 页”（Cognition 的 PR 级安全审查、Security Swarm）同属“Agent/代码生态中嵌入自动化安全验证”的脉络，但对象不同：Devin一例是编码代理对自身产出做安全审查，本条是平台对第三方上传的Skill/插件做上架审核，属于供给侧准入环节。与“Claude 上线 Record a Skill”（技能录制生成）可形成对照：技能生成门槛降低的同时，审核门槛在上升。

局限与不确定性

• A.I.G的九类风险完整清单、各类别的判定标准未在材料中列出，待核实。
• MalSkillBench的样本构成、是否公开、是否由腾讯自建等，材料未说明，待核实。
• “警告或下架”的具体判定阈值、是否有误报申诉通道，待核实。
• 混元Hy4 preview的具体版本与推理成本未披露，待核实。
• OpenClaw官方博客原文未在材料中给出链接，待核实。

可用于图书/PPT/简报的角度

• “Skill生态的准入安全”：从生成（Record a Skill）到审核（A.I.G × ClawHub）的闭环示意。
• “Agent时代的新型攻击面”：指令劫持与记忆污染作为区别于传统代码漏洞的类别。
• “安全能力的开源输出”：大厂实验室安全模型被第三方平台集成为基础设施。
• 数据对比页：MalSkillBench 7944样本、F1 97.3%、误报5.5%、13系统居首。

原始材料

• 来源：腾讯研究院AI速递 20261014（搜狐转载）
• 父级链接：https://m.sohu.com/a/1087353138_455313?scm=10001.325_13-325_13.0.0-0-0-0-0.5_1334
• 本条URL：https://m.sohu.com/a/1087353138_455313?scm=10001.325_13-325_13.0.0-0-0-0-0.5_1334&digest_item=1
• 原始出处：OpenClaw官方博客（链接待核实）
• 英文关键词：A.I.G, ClawHub, Skill, OpenClaw, MalSkillBench, prompt injection, memory poisoning, Hunyuan Hy4 preview