技能介绍

要解决什么问题

让 AI Agent 在终端里执行命令、改文件、发网络请求时，单靠「事后看日志」往往来不及：一条 rm -rf、读 ~/.ssh/、或 curl | sh 可能已经造成不可逆后果。ClawGuard Guardian（CG-GD）v3 定位为运行时守护：在操作发生前后做监控、按风险拦截，并在紧急情况下冻结会话、保留证据，便于事后回放与导出审计。

如何工作

技能通过一组快捷命令驱动守护进程（如 start、status、freeze [id]、replay [id]、logs）：

命令监控：对高危模式直接 BLOCK（如 rm -rf /home、curl|sh、nc -e），对 rm -rf、chmod 777 等要求 CONFIRM，对 sudo su 等 WARN。
文件路径监控：访问 /.ssh/、/.aws/、/.kube/、/root/、/.env 等按表分级 BLOCK / CONFIRM / WARN。
网络与注入：拦截 .onion、黑名单域名、常见 jailbreak 话术；对零宽字符等可 STRIP，未知域名与外部 API 以 LOG 为主。
会话状态：ACTIVE 可监控/阻断/冻结；FROZEN 暂停新操作并保留证据，可解冻、回放、导出；严重事件可自动冻结并告警。

审计日志默认落在 ~/.clawguard/logs/，按日 audit-YYYY-MM-DD.jsonl 滚动（单文件约 100MB、最多 10 个文件、保留 30 天）。v3 相对 v2 新增会话冻结/回放、证据保留、规则引擎、审计导出以及与 Detect 的集成。

适用边界

Guardian 是策略与流程层的拦截与审计，不能替代操作系统级沙箱或完整 EDR；规则表需与你的环境对齐（例如 /etc/ 的 CONFIRM 是否过严）。用户可在对话中通过「开始监控」「查看状态」「冻结/回放会话」等意图触发；紧急响应场景应配合人工确认解冻与导出，避免误封合法运维操作。