技能介绍

为什么需要它

自托管 OpenClaw 时，Gateway 监听地址、auth.mode、插件白名单和 Skills 来源一旦配置不当，就可能出现公网暴露、无认证控制台或供应链风险——这与 2026 年工信部相关预警里提到的默认弱认证、恶意 Skill 与实例被静默接管等场景直接相关。手工逐项翻配置和扫目录既慢又容易漏项。

技能如何工作

Shield Guard 在用户提到 OpenClaw 安全、风险扫描、工信部规范等意图时触发，按固定流程执行检查并输出可存档报告。

自动化扫描：通过 gateway(action="config.get") 读取 Gateway（bind、auth.mode、controlUi.allowInsecureAuth、tailscale.mode）、plugins 与 channels（飞书 requireMention、微信 dmPolicy）；结合本机监听端口（如 127.0.0.1:18789 vs 0.0.0.0:18789）判断真实暴露面；扫描 ~/.openclaw/skills/ 与 workspace/skills/ 的非官方来源；检查凭证是否在 workspace 内、Skills 是否硬编码 API Key。
安全报告：生成 Markdown 报告，含安全评级、工信部「六要六不要」对照表、已确认安全项、按 P0/P1/P2 分类的风险点与修复步骤。
可选修复：在用户同意后处理 P0（如将 controlUi.allowInsecureAuth 设为 false 并提示 gateway restart）及 P1 建议（飞书 requireMention、端口自查命令等）。

内置知识包含安全红线（禁止 0.0.0.0 暴露、禁止 auth.mode: none、禁止不明 Skills、禁止明文凭证）以及疑似入侵时的紧急响应（断网、勿重启 Gateway、重置 Token 等）。

适用边界

本技能面向 OpenClaw + Gateway 的典型部署路径；Windows 示例路径（如 openclaw.json、credentials/）在 SKILL 中有说明，Linux 环境需自行映射等价目录。自动修复会改 Gateway 配置并可能要求重启，不会在未授权时执行；扫描依赖 Agent 能调用 gateway 与执行端口检查命令的能力。