QClaw + 自定义Python工具

关于 QClaw 的相关信息，可以从官网查看，本文主要是记录一下将之前 Python 写的一个日志分析工具，封装成 QClaw 可接受的skill，并且安装到 QClaw 中使用。

skill安装

简单粗暴的方式

看一下文件结构

linux-skill/
├── SKILL.md                    # 技能说明文档
└── scripts/
    ├── ssh_log/
    │   ├── ssh_analyzer_pro.sh # SSH 日志分析主脚本
    │   └── ssh_analyzer.sh     # 简化版
    ├── linux_backdoor_emergency/
    │   ├── linuxbackdoor.sh    # 完整后门扫描脚本
    │   ├── backdoor_scan.sh    # 单项扫描脚本
    │   └── linux_backdoor.sh   # 备用脚本
    └── func/
        ├── ssh_connect/        # SSH 连接模块
        ├── ssh_log_analysis/   # 日志分析 Python 模块
        └── linux_backdoor_analysis/ # 后门扫描 Python 模块

就是一个供大模型阅读的skill.md文档和之前写好的 Python 脚本，脚本内容并没有发生变化。

这里其实要重点看一下skill.md

文件开始是一段YAML frontmatter，这段内容决定了什么时候触发这个 skill。

1
2

name: linux-skill
description: Linux 安全审计与应急响应技能包。用于 Linux 服务器安全检查、SSH 日志分析、后门检测与应急响应处置。当用户提到以下场景时触发：Linux 安全检查、SSH 日志分析、暴力破解检测、后门扫描、rootkit 检测、服务器被入侵排查、webshell 检测、SUID 后门排查、Linux 应急响应、安全审计。