ວັນທີລາຍງານ: 2026-03-11

ຂອບເຂດຕົວຢ່າງ: ClawHub Top 100 Skills ຕາມຈໍານວນດາວໂຫຼດ (ເຖິງວັນທີ 10 ມີນາ, 18:30 ເວລາປັກກິ່ງ)

ເຄື່ອງຈັກກວດຈັບ: AgentGuard Skills Security Scanning Engine

ຈຸດປະສົງຂອງການສະແກນ: ເພື່ອປະເມີນສະຖານະຄວາມປອດໄພພື້ນຖານຂອງ AI Agent Skills ທີ່ເປັນທີ່ນິຍົມຫຼາຍທີ່ສຸດ ແລະ ກວດຫາຄວາມສ່ຽງທີ່ອາດຈະເກີດຂຶ້ນ ເຊັ່ນ: ການນໍາໃຊ້ສິດທິເກີນຂອບເຂດ, ການດໍາເນີນງານທີ່ອ່ອນໄຫວ, ແລະ ຮູບແບບພຶດຕິກຳມຸ່ງຮ້າຍ.

📊 ສະຫຼຸບບໍລິຫານ 1.

ການສະແກນຄວາມປອດໄພນີ້ໄດ້ດໍາເນີນການວິເຄາະເຕັມຮູບແບບຂອງ 100 Skills ທີ່ຖືກດາວໂຫຼດຫຼາຍສຸດໃນລະບົບ ClawHub. ຜົນລວມແມ່ນດັ່ງນີ້:

• ຈຳນວນຕົວຢ່າງທີ່ສະແກນທັງໝົດ: 100

• ອັດຕາຜົນສຳເລັດການສະແກນ: 100% (ບໍ່ມີຄວາມຜິດພາດໃນການ parse ຫຼື ບໍ່ພົບໄຟລ໌)

• Blocked Skills: 21 (21%)

• Warning Skills: 17 (17%)

• Passed Skills: 62 (62%)

  

  Key Finding: ໃນ Top 100 Skills, 21% ມີການດຳເນີນການ high-risk ຢ່າງຊັດເຈນ (ເຊັ່ນ ການອຸໂມງເຄືອຂ່າຍໂດຍກົງ, ການເອີ້ນ API ທີ່ອ່ອນໄຫວ, ຫຼື ການສົ່ງຂໍ້ຄວາມອັດຕະໂນມັດ). ສຳລັບ Skills ເຫຼົ່ານີ້ ແນະນຳໃຫ້ບັງຄັບໃຊ້ກົນໄກການຢືນຢັນໂດຍ Human-in-the-Loop (HITL) ກ່ອນການປະຕິບັດ ເພື່ອໃຫ້ກວດທຸລະກຳດ້ວຍມື (manual review) ກ່ອນການກະທຳທີ່ສ່ຽງສູງ

  ນອກຈາກນັ້ນ, 17% ຂອງ Skills ມີສັນຍານຄວາມສ່ຽງບາງຢ່າງ ແລະ ຄວນໃຊ້ດ້ວຍຄວາມລະວັງ. ສຳລັບຜູ້ໃຊ້ທີ່ມີຂໍ້ກຳນົດຄວາມປອດໄພທີ່ເຂັ້ມງວດກວ່າ, ກໍແນະນຳໃຫ້ເປີດການຢືນຢັນດ້ວຍມື (manual confirmation) ສຳລັບ Skills ເຫຼົ່ານີ້

  📈 2. ການແຈກຢາຍລະດັບຄວາມສ່ຽງ

  ອີງຕາມຊຸດກົດຂອງ AgentGuard, ຜົນການສະແກນຖືກຈັດເຂົ້າໃນ 4 ລະດັບຄວາມສ່ຽງ, ພ້ອມການແຈກຢາຍດັ່ງນີ້:

  

  🚨 3. High-Risk (Critical & High) Skills Analysis

  ໃນການສະແກນຄວາມປອດໄພນີ້, ມີ 21 ທັກສະ ຖືກຈັດເຂົ້າໂດຍກົງວ່າ Blocked ຫຼັງຈາກການກະຕຸ້ນກົດທີ່ເປັນ Critical ຫຼື ມີຄວາມສ່ຽງສູງ. ທັກສະເຫຼົ່ານີ້ສ່ວນໃຫຍ່ຕົກຢູ່ໃນສະຖານະການດຳເນີນງານທີ່ສ່ຽງສູງຕໍ່ໄປນີ້:

  3.1. Headless Browsers & Automation (Browser Automation)

  ທັກສະເຫຼົ່ານີ້ປົກກະຕິແລ້ວເອີ້ນໃຊ້ Puppeteer/Playwright ຫຼື ເຄື່ອງມື CLI ທີ່ຖືກຈັດບັນຈຸ, ເຮັດໃຫ້ Agent ສາມາດເຂົ້າເຖິງອິນເທີເນັດໄດ້ຢ່າງເສລີ.

  • ທັກສະທີ່ຖືກກະທົບ: agent-browser (Critical), agent-browser-clawdbot (Critical)

  • ເຫດຜົນການກວດພົບ: ການກວດພົບການຄວບຄຸມ process ຂອງ headless browser, ການປະຕິບັດ JS script ຢ່າງບຸກບືນ, ຫຼື ການປະສານກັບ DOM ທີ່ຊັບຊ້ອນ.

  • ຜົນກະທົບດ້ານຄວາມສ່ຽງ: ອາດຖືກນຳໄປໃຊ້ເພື່ອ SSRF (Server-Side Request Forgery), ການສຳຫຼວດເຄືອຂ່າຍພາຍໃນ, ການຂ້າມການປ້ອງກັນ CAPTCHA ສຳລັບການຂູດຂໍ້ມູນທີ່ມຸ້ງຮ້າຍ, ຫຼື ການກະຕຸ້ນ payload ຈາກເວັບໄຊທ໌ຟິຊຂໍ້ (phishing).

  3.2. Communications & Messaging (Communications & Messaging)

  ທັກສະທີ່ຄວບຄຸມໂດຍກົງຕໍ່ເຄື່ອງມືອີເມວ ຫຼື ການສົ່ງຂໍ້ຄວາມຂອງຜູ້ໃຊ້ ເພື່ອສົ່ງຂໍ້ຄວາມ.

  • ທັກສະທີ່ຖືກກະທົບ: agentmail (Critical), whatsapp-business (Critical), imap-smtp-email (Critical), mailchimp (High)

  • ເຫດຜົນການກວດພົບ: ການກວດພົບຄຳສຳຄັນຂອງ SMTP/IMAP protocol, endpoints API ສຳລັບການສົ່ງຂໍ້ຄວາມຈຳນວນຫຼາຍ, ແລະ tokens ສື່ສານທີ່ມີສິດສູງ.

  • ຜົນກະທົບດ້ານຄວາມສ່ຽງ: ຫາກ Agent ຖືກປະນີປະນອມຜ່ານ Prompt Injection, ຜູ້ບຸກລຸກອາດນຳທັກສະເຫຼົ່ານີ້ໄປໃຊ້ເພື່ອສົ່ງ spam ຫຼື ດຳເນີນການຫລອກລວງທາງສັງຄົມ (social engineering scams), ສ້າງຄວາມເສຍຫາຍຕໍ່ຊື່ສຽງຂອງຜູ້ໃຊ້ ແລະ ອາດລະເມີດຂໍ້ກຳນົດຄວາມສອດຄ່ອງດ້ານຄວາມປິດຂໍ້ມູນ (privacy compliance).

  3.3. High-Privilege CRM & Cloud Resource APIs (Enterprise API Gateways)

  ທັກສະທີ່ດຳເນີນການອ່ານ/ຂຽນກັບແພລດຟອມ enterprise SaaS ຜ່ານ proxy gateways.

  • ທັກສະທີ່ຖືກກະທົບ: google-workspace-admin (Critical), google-slides (Critical), feishu-evolver-wrapper (Critical), pipedrive-api (High), youtube-api-skill (High), trello-api (High), google-meet (High)

  • ເຫດຜົນການກວດພົບ: ລະບົບກົດການກວດພົບຮູບແບບຄຳຮ້ອງ REST API ທີ່ສາມາດປັບປ່ຽນຂໍ້ມູນທີ່ອ່ອນໄຫວ, ພ້ອມກັບຄວາມສາມາດໃນການປ່ຽນແປງສະຖານະຂອງລະບົບພາຍນອກ.

  • ຜົນກະທົບດ້ານຄວາມສ່ຽງ: Agent ອາດປັບປ່ຽນໂດຍກົງ ຫຼື ຖຶບລົບ (delete) ຂໍ້ມູນ enterprise ສຳຄັນ ເຊັ່ນ ຂໍ້ມູນການຂາຍ, ການເງິນ, ເອກະສານ, ຫຼື ຊັບສິນສື່ມີເດຍ (ລວມເຖິງການອອກ/ຖອນສິດຜູ້ບໍລິຫານ). ຖ້າບໍ່ມີການຢືນຢັນຂອງ Human-in-the-Loop ຢ່າງເຂັ້ມງວດ, ຄວາມຜິດພາດທາງການດຳເນີນງານອາດນຳໄປສູ່ການເສຍຫາຍຮ້າຍແຮງ.

  3.4. Deep Search Engines & Scraping Aggregation (Search & Scraping)

  ເຄື່ອງມືທີ່ສາມາດຂູດຄົ້ນເນື້ອຫາແບບ deep crawling ແລະ ລວບລວມຜົນຈາກຫຼາຍ search engines.

  • ທັກສະທີ່ຖືກກະທົບ: brave-search (High), duckduckgo-search (High), multi-search-engine (High), tavily (High)

  • ເຫດຜົນການກວດພົບ: ການກວດພົບການຫໍ່ (wrappers) ຄຳຮ້ອງເຄືອຂ່າຍພາຍນອກຄວາມຖີ່ສູງ, ການ parse HTML, ແລະ ຫ້ອງສະຫມຸດການ scraping.

  • ຜົນກະທົບດ້ານຄວາມສ່ຽງ: ນອກຈາກການຖືກແບນ IP (IP bans) ຈາກເວັບໄຊທ໌ເປົ້າຫມາຍ, ການດຶງຂໍ້ມູນເນື້ອຫາເວັບທີ່ບໍ່ປອດໄພ (ເຊັ່ນ ການອ່ານ HTML ທີ່ບໍ່ຜ່ານການກັ່ນກອງໂດຍກົງ ຫຼື ການປະຕິບັດເນື້ອຫາຈາກໜ້າເວັບ) ອາດນຳໄປສູ່ຄວາມສ່ຽງ Indirect Prompt Injection.

  3.5. Core Logic Modification & Privilege Escalation (Self-Modification & Privilege Escalation)

  ທັກສະທີ່ກ່ຽວພັນກັບການປ່ຽນแปลงພຶດຕິກຳຂອງ Agent, ການປັບແກ້ hidden configurations, ຫຼື ການເຂົ້າເຖິງ system-level credentials.

  • ທັກສະທີ່ຖືກກະທົບ: free-ride (Critical), moltbook-interact (Critical), trello (Critical), evolver (High)

  • ເຫດຜົນການກວດພົບ: ການກວດພົບຄຳຂໍ write access ຕໍ່ໄຟລ໌ລະບົບ (ເຊັ່ນ hidden .json configuration files), ຄວາມສາມາດອ່ານ local credentials, ຫຼື ການນຳຕໍ່ (concatenation) token ທີ່ອ່ອນໄຫວໂດຍກົງໃນ Bash commands.

  • ຜົນກະທົບດ້ານຄວາມສ່ຽງ: ທັກສະເຫຼົ່ານີ້ອາດປັບແກ້ກົດພຶດຕິກຳຫຼັກຂອງ Agent ໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ, ຂ້າມຂໍ້ຈຳກັດທີ່ມີຢູ່ໃນລະບົບ, ຫຼື ຮົ່ວไหล API keys ທີ່ສຳຄັນ ເນື່ອງຈາກຊ່ອງໂຫວ່ command injection.

  ⚠️ 4. Medium-Risk (Medium / Warning) Skills Worth Attention

  ມີ 17 ທັກສະຖືກຈັດປະເພດວ່າ Medium risk. ສ່ວນໃຫຍ່ແມ່ນ interface ການປະສານກັບການນຳໃຊ້ຂອງ third-party applications. ໃນຂະນະທີ່ລະບົບການສະແກນບໍ່ໄດ້ block ໂດຍກົງ, ຂໍ້ພິຈາລະນາຕໍ່ໄປນີ້ໃຊ້ກັບ:

  • ເຄື່ອງມື Calendar & scheduling (caldav-calendar, calendly-api)

  • ເຄື່ອງມື Productivity & collaboration (notion, x-twitter, xero, typeform)

  • ການປະສານກັບ Microsoft ecosystem (microsoft-excel, outlook-graph, outlook-api)

  • ຊຸດເຄື່ອງມື Utility (mcporter, asana-api, clickup-api)

  ການວິເຄາະ: ຄຸນລັກສະນະສຳຄັນຂອງທັກສະເຫຼົ່ານີ້ແມ່ນ ຄວາມສາມາດຂອງມັນເປັນກາງ (neutral) ແຕ່ວ່າມັນມີ credentials ມູນຄ່າສູງ. ການສະແກນຄວາມປອດໄພພົບວ່າ ມັນຕ້ອງການ access tokens ຈາກຜູ້ໃຊ້, ແຕ່ບໍ່ພົບ logic ທີ່ມີຄວາມມຸ້ງຮ້າຍຢ່າງຊັດເຈນທີ່ລະບຸໃນລະດັບໂຄດ, ດັ່ງນັ້ນ ຈຶ່ງຖືກຕິດປ້າຍດ້ວຍ Warning. ແຕ່ຖ້າ Agent ຖືກຫຼອກໃຫ້ໃຊ້ທັກສະເຫຼົ່ານີ້ (ເຊັ່ນ ຖືກສັ່ງໃຫ້ “delete all my meetings tomorrow” ຫຼື “publicly share this Notion document”), ຄວາມເສຍຫາຍທີ່ສຳຄັນກໍຍັງອາດເກີດຂຶ້ນໄດ້.

  🛡️ 5. Summary & Security Recommendations

  ການສະແກນຄວາມປອດໄພນີ້ສະແດງວ່າ ປະມານ 20% ຂອງ Top 100 ທັກສະທີ່ຖືກດາວໂຫຼດສູງສຸດຢູ່ເທິງ ClawHub ມີການດຳເນີນການທີ່ເປັນ high-risk ຢ່າງຊັດເຈນ, ຊຶ່ງສະແດງຄວາມຈຳເປັນຂອງການສະແກນຄວາມປອດໄພ ແລະ ການທົບທວນຄືນສຳລັບ Skills.

  ຄຳແນະນຳສຳລັບຜູ້ໃຊ້ ແລະນັກພັດທະນາໃນ ecosystem:

  5.1. ປັບປຸງຄວາມໃຊ້ງານ (usability) ຂອງ high-risk Skills (Blocked): ຢ່າໃຊ້ການແບນທັງໝົດ (blanket bans). ສຳລັບ Skills ມູນຄ່າສູງເຊັ່ນ agent-browser ແລະ agentmail, ແນະນຳໃຫ້ບັງຄັບໃຊ້ກົນໄກການຢືນຢັນໂດຍ Human-in-the-Loop (HITL) ກ່ອນການປະຕິບັດ. ເນື້ອຫາທີ່ຈະສົ່ງ ຫຼື ການກະທຳທີ່ຈະເຮັດ ຄວນຖືກສະແດງ, ແລະ ຈະດຳເນີນການຕໍ່ໄດ້ກໍຕໍ່ເມື່ອຜູ້ໃຊ້ອະນຸຍາດຢ່າງຊັດເຈນເທົ່ານັ້ນ.

  5.2. ເສີມການປົກປ້ອງຕໍ່ “Indirect Prompt Injection”: ສຳລັບທັກສະທີ່ກ່ຽວກັບການຄົ້ນຫາ (search) ທີ່ຖືກໝາຍວ່າ High, ເນື້ອຫາທີ່ສົ່ງກັບ Agent ຕ້ອງຜ່ານການ sanitization ຢ່າງເຂັ້ມງວດ (ເຊັ່ນ ການຖອດ HTML tags ແລະ scripts) ເພື່ອປ້ອງກັນການ injection ຈາກເວັບໜ້າພາຍນອກທີ່ມຸ້ງຮ້າຍ.

  5.3. ດຳເນີນການກວດສຸຂະພາບຄວາມປອດໄພເປັນປົກກະຕິ: ອີງຕາມຊ່ອງໂຫວ່ (blind spots) ດ້ານຄວາມປອດໄພທີ່ຖືກລະບຸໃນການວິເຄາະນີ້, ຄວນເພີ່ມການກະທຳເຊັ່ນ ການປັບປ່ຽນ paths ຂອງໄຟລ໌ configuration ສະເພາະ (ເຊັ່ນ AGENTS.md) and ການເອີ້ນໃຊ້ libraries ຄວບຄຸມ desktop ຂອງລະບົບ should be added to the high-risk behavior list. ຫຼື ຜູ້ພັດທະນາສາມາດໃຊ້ AgentGuard ການກວດກາຄວາມປອດໄພ ແລະ ຄວາມສາມາດການສະແກນ Skills ເພື່ອກວດສອບສະພາບຄວາມປອດໄພຂອງ Agents ແລະ Skills ເປັນປົກກະຕິ.
  

  
  👉ພາກຜະນວິຈາກ: ຜົນລະອຽດຂອງການສະແກນຄວາມປອດໄພ ClawHub Top 100 Skills

  
  ກົດລິ້ງເພື່ອເບິ່ງ:
  https://inky-punch-9d2.notion.site/Appendix-Detailed-Results-of-the-ClawHub-Top-100-Skills-Security-Sca-3215da0dd7ad80719937c66b7c1225b3?source=copy_link