ClawGuard 安全检测器

要解决什么问题

OpenClaw 网关一旦把 gateway.bind 绑到 0.0.0.0、关闭 TLS 或把 tools.profile 设为 full，往往不会在部署阶段就暴露出来；配置文件权限过宽、.env 或日志里残留的 API Key 同样容易被忽略。ClawGuard Security Checker（CG-SC）v3 面向 OpenClaw 实例 做持续的安全态势检查，在改配置之后或例行审计时给出可执行的结论，而不是泛泛的「注意安全」。

技能如何工作

激活后按固定流程执行六步：读配置（~/.openclaw/openclaw.json）、扫凭证（配置、环境变量、日志等）、查文件权限、看网络暴露（绑定地址、TLS、限流与代理）、生成 v3 加固建议、汇总输出。

核心能力分五块，与评分表一致：

• 配置安全：对照规则表扣分，例如 gateway.bind 为 0.0.0.0（CRITICAL）、tools.exec.security === "full"、CORS 允许 *、未启用 deviceAuth 或 sandbox 等。
• 凭证暴露：按模式识别 AWS/GitHub/OpenAI 密钥、私钥块、弱口令等，并标注严重级别与处置方向（轮换、吊销等）。
• 权限建模：检查 openclaw.json 是否非 600、~/.openclaw/ 是否非 700、SSH 密钥权限、是否以 root 运行等。
• 网络：网关是否监听全接口、TLS 是否关闭等。
• 加固（v3）：根据「当前值 → 推荐值」生成具体改法（如 bind 改为 127.0.0.1、exec 改为 allowlist、收紧 CORS），并给出 0–100 分 与 A+～F 等级。

文档中亦提到运行时完整性校验、审计日志异常检测与合规基准，执行时以 SKILL 所列检查项与评分为准。

适用边界与注意点

• 适用于用户明确要求 security check / hardening / 如何加固，或 OpenClaw 实例需要 周期性安全复查、配置变更后 的场景。
• 检查依赖本机可读路径（如 ~/.openclaw/openclaw.json）；凭证扫描会触及配置、.env 与日志，需在授权环境中操作。
• v3 相对 v2 的增量主要是 加固建议与可生成的硬化配置片段；「一键」在 Agent 侧体现为按发现项输出推荐配置，是否落地仍需人工审阅并重启/验证服务。
• 可选的进程内存层扫描属于增强项，并非每次检查的必选项。