OpenClaw 联手 NVIDIA 与 VirusTotal：AI Agent 技能安全进入”可审计”时代
2026年6月初，开源AI Agent领域迎来两项里程碑级的安全更新：OpenClaw 宣布与 NVIDIA 合作推出 Skill Card + SkillSpector 技能安全扫描机制，同时与 VirusTotal 深度整合，对所有 ClawHub 技能上传进行自动化威胁检测。这标志着 AI Agent 生态正从”信任即用”走向”可审计、可验证”的新阶段。
AI Agent 的安全痛点：技能即代码
2025年下半年以来，以 OpenClaw、Hermes Agent 为代表的开源 AI Agent 进入高速发展期。社区贡献的技能（Skills）让 Agent 能够对接 Gmail、日历、Discord、Spotify 等数十个平台。然而，技能的开放性和可执行性也带来了安全问题——一个恶意技能可以注入隐藏指令，操控 Agent 执行未授权的操作。
这并非理论风险。2026年4月底，OpenClaw 经历了一次严峻的安全事件（团队在博客中称之为”Rough Week”），社区因此加速推进了安全体系的建设。
NVIDIA 合作：Skill Card + SkillSpector
本次与 NVIDIA 的合作成果包括两大部分：
- Skill Card（技能卡片）—— 每个发布到 ClawHub 的技能现在都附带一份标准化的声明文档，清晰描述技能的功能、权限范围、数据来源和代码来源。用户安装技能前即可了解技能的完整行为边界。
- SkillSpector（技能审查器）—— 基于 NVIDIA 安全工具链构建的自动化扫描引擎，能够检测技能代码中的隐藏指令（Prompt Injection）、越权操作和其他代理安全风险。SkillSpector 在技能上传时自动运行，扫描结果纳入 Skill Card。
这套机制让 AI Agent 技能的安全性从”黑盒”变成了”白盒”——在技能运行之前，你和你的 Agent 就已经知道它要做什么。
VirusTotal 整合：行业级威胁情报加持
几乎同期，OpenClaw 与 VirusTotal 宣布合作，所有 ClawHub 技能代码在上架前都会经过 VirusTotal 的威胁情报引擎扫描。VirusTotal 作为全球最大的恶意文件检测平台，整合了 70+ 安全厂商的检测引擎。这意味着技能安全不再依赖单一扫描方案，而是汇聚了整个安全行业的检测能力。
对企业和开发者而言，这项整合的实际价值很直接：你从 ClawHub 安装的任何技能，都已经过了行业级安全扫描和 NVIDIA 级代码审计的双重检验。
Auto Mode：更智能的审批机制
在安全扫描之外，OpenClaw 还推出了 Auto Mode（自动执行模式）——一种面向企业用户的智能审批框架。传统 AI Agent 有两种极端：要么完全手动审批每一步（安全但繁琐），要么完全自动执行（高效但有风险）。
Auto Mode 的核心理念是：先执行策略，再决定是否需要人工审批。
- 系统根据预设的安全策略自动评估每次 Agent 操作的「风险等级」
- 低风险操作自动放行（如读取日历信息、搜索文档）
- 高风险操作需要人工确认（如发送邮件、执行系统命令、修改数据库）
- 所有错过审批的操作会被记录并进入复审队列，持续优化策略
这种分级授权机制在不牺牲安全的前提下，大幅提升了 Agent 的实用性。从社区反馈来看，Auto Mode 部署后企业用户的 Agent 采纳率提升了约 40%。
对国内企业的启示
OpenClaw 的这一系列安全升级对国内企业有很强的参考价值：
- 安全不是事后补丁，而是基础设施——从 Skill Card 到 SkillSpector 到 VirusTotal，OpenClaw 用三层安全防护证明了这一点。国内企业在引入 AI Agent 时，应优先评估其安全机制。
- 开源不等于不安全——恰恰相反，开源意味着安全审计的透明性。Skill Card 机制让每个开源技能的行为边界一目了然。
- 企业 AI 落地需要分级权限——Auto Mode 的思路同样适用于钉钉/飞书等平台上的 AI Agent 部署：不是一棍子打死所有权限，而是根据风险等级智能管理。
金鑫网科技作为华为云精英代理商和 AI Agent 部署专家，持续关注 OpenClaw、Hermes Agent 等主流开源 Agent 框架的安全与最佳实践，为企业提供从云服务器到 Agent 部署的一站式服务。如有 AI Agent 部署或华为云服务需求，欢迎联系咨询。
范宝忠 微信：muttofan 电话：13510899633