ClawHub 技能披露了发送内容，却漏掉了你的主机名

文章转述 Manifold Security 于 10 月 13 日发布的 Agent 技能外传数据扫描。示例为 ClawHub 技能 clawrtc：给 Agent 一条安装命令即可执行，实际安装加密货币挖矿程序；安装器虽请求同意，但文档中面向自动化的标志可跳过提示。其数据清单未包含主机名和 MAC 地址，矿工按 IP 连接，域名 DNS 封堵无效，另有标志使其每次登录自启。建议在运行时检查 Agent 会话的启动项与网络连接。

AI推荐理由 转述 Manifold Security 对 ClawHub 技能 clawrtc 的扫描：安装即装挖矿程序，外传主机名和 MAC 地址且披露未提及，按 IP 连接使 DNS 封堵失效，另有标志可跳过同意提示并开机自启。对 Agent 技能供应链安全有具体价值；但为二手转述，未提供原始报告细节。