モデレーションとアカウントの安全性

ClawHub では公開投稿が可能ですが、一般公開される検索・インストール画面には、依然として安全対策が必要です。報告、モデレーション保留、非表示の掲載情報、アカウント措置は、リリースやアカウントが安全でない、誤解を招く、またはポリシーに違反していると思われる場合に、ユーザーを保護するために役立ちます。

このページでは、モデレーションとアカウントの状態について説明します。 Pass、Review、Warn、Malicious、リスクレベルなどの監査ラベルについては、 セキュリティ監査を参照してください。

セキュリティおよび 利用規定も参照してください。著作権やその他のコンテンツ権利に関する懸念については、コンテンツ権利に関するリクエストを利用してください。

報告

サインイン済みのユーザーは、Skills、plugins、パッケージを報告できます。

ClawHub の報告は、次のような安全でないマーケットプレイスコンテンツにのみ使用してください。

• 悪意のある掲載情報
• 誤解を招くメタデータ
• 申告されていない認証情報または権限要件
• 不審なインストール手順
• なりすまし
• 悪意のある登録または商標の不正使用
• 利用規定に違反するコンテンツ

Skill ページの Skill を報告 ボタンを使用するか、パッケージの場合はパッケージ報告コマンド/API を使用してください。

サードパーティ製の Skill または Plugin 自体のソースコードに含まれる脆弱性について、ClawHub の報告を使用しないでください。掲載情報からリンクされている公開者またはソースリポジトリに直接報告してください。ClawHub は、サードパーティ製の Skill または Plugin のコードを保守したり、パッチを適用したりしません。

openclaw/clawhub の GitHub Security Advisories は、ClawHub 自体の脆弱性を対象としています。たとえば、ウェブサイト、API、CLI、レジストリ、認証、スキャン、モデレーション、またはダウンロード/インストールの信頼境界におけるバグが該当します。サードパーティ製の Skills または plugins の脆弱性について、ClawHub のアドバイザリを使用しないでください。

有用な報告は、具体的で対応可能なものです。報告機能の悪用自体がアカウント措置につながることがあります。

組織と名前空間の申請

組織、ブランド、パッケージスコープ、所有者ハンドル、または名前空間の所有権に関する紛争には、製品内の報告フローやアカウント異議申し立てフォームではなく、組織と名前空間の申請プロセスを使用してください。

名前空間を予約、移管、改名、非表示、隔離、エイリアス化、またはその他の方法で審査すべきことを示す機密性のない証拠を ClawHub スタッフに審査してもらう必要がある場合は、このプロセスを使用してください。公開 Issue には、シークレット、非公開文書、非公開の法的ファイル、個人の身分証明書、API トークン、DNS チャレンジトークンを含めないでください。

モデレーション保留

一部の重大な検出事項やポリシー上の問題により、公開者または掲載情報がモデレーション保留になることがあります。この場合、影響を受けるコンテンツが一般公開の検索結果から非表示になったり、問題が審査されるまで今後の公開が非表示状態で開始されたりする場合があります。

モデレーション保留は、ClawHub が高リスクの事例を解決する間、ユーザーを保護することを目的としています。誤検知が確認された場合は解除されることもあります。

非表示またはブロックされた掲載情報

掲載情報は、保留、非表示、隔離、取り消し、またはその他の理由により、一般公開のインストール画面で利用できなくなる場合があります。

これらの状態のいずれかが表示された場合は、所有者が問題を解決するか、モデレーションによって復元されるまで、そのリリースをインストールしないでください。

所有者は、保留中または非表示になっている自身の掲載情報について、引き続き診断情報を確認できる場合があります。これらの診断情報は、何が起きたか、および掲載情報を一般公開画面に戻す前に何を変更する必要があるかを説明するのに役立ちます。

アカウント停止とアカウントの状態

ClawHub のポリシーに違反したアカウントは、公開権限を失う場合があります。重大な不正使用は、アカウント停止、トークンの失効、コンテンツの非表示、または掲載情報の削除につながる可能性があります。公開者による不正使用の兆候は毎日確認されます。ClawHub の潜在的なアカウント停止のしきい値に達した兆候は、自動警告を発生させる場合があります。警告期限後の次回の対象スキャンでも公開者が潜在的なアカウント停止のしきい値に該当する場合、ClawHub はアカウント措置を自動的に適用することがあります。信頼度が低い審査シグナルや、時間範囲が限定された審査シグナルは、自動的な執行の対象にはなりません。

削除、停止、または無効化されたアカウントでは、ClawHub API トークンを使用できません。アカウント措置後に CLI 認証が失敗し始めた場合は、Web UI にサインインしてアカウントの状態を確認してください。アカウント停止または無効化によってサインインや通常の CLI アクセスがブロックされている場合は、復旧審査のために ClawHub 異議申し立てフォームを使用してください。

スキャナーによって送信されたメールで、特定の Skill または Plugin のバージョンが悪意のあるものとして示されている場合は、ブロックされた送信バージョンについて保存されているスキャン結果をダウンロードしてください。 clawhub scan download <slug> --version <version>。plugins の場合は、 --kind plugin を追加してください。スキャン出力を確認し、掲載情報を修正してバージョン番号を増やし、修正版をアップロードしてください。

公開者向けガイダンス

誤検知を減らし、ユーザーの信頼を高めるには、次の点に注意してください。

• 名前、概要、タグ、変更履歴を正確に保つ
• 必要な環境変数と権限を明示する
• 難読化されたインストールコマンドを避ける
• 可能な場合はソースへのリンクを記載する
• plugins を公開する前にドライランを使用する
• ユーザーまたはモデレーターからリリースの動作について質問された場合は、明確に回答する