Agent Skills
返回列表
🔒

OpenClaw 安全套件

IT 运维与安全 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/openclaw-security-suite-clawsec。

技能介绍

解决的问题

在 OpenClaw 或兼容 Agent 环境里，认知架构文件、技能供应链和安全公告通常分散在不同目录、仓库和上游文档中。一次技能更新、依赖调整或 README 漂移，都可能让已部署 Agent 的行为悄悄偏离基线；如果缺少对文件完整性、来源变更和 CVE 的持续检查，问题往往在出现明显故障后才被发现。ClawSec 面向这类 Agent 层风险，不做泛化平台叙事，而是把监控点压到 OpenClaw 工作流能直接读取和校验的位置。

工作方式

它围绕三个可操作能力展开：

  • 漂移检测：通过 soul-guardian 演示路径比较当前认知架构文件与上游基线，定位被修改、替换或语义偏移的部分。
  • 完整性验证：在技能进入工作流前或变更后检查文件、目录和上游文档是否仍然匹配期望状态，减少“看起来正常但内容已坏”的静默失效。
  • 供应链与公告审计：审计技能来源和上游文档，跟踪 CVE advisories，帮助判断某个技能、依赖或上游说明是否引入了新的暴露面。

实际操作时，它依赖 OpenClaw 或兼容 Agent、ClawHub CLI 与 Node.js 运行时；上游文档还提供 npm run gen:wiki-llms、npm run build 等流程作为能力入口。漂移检测示例来自 soul-guardian，其上游说明抽取自 ClawSec README，便于在本地复现最小检查路径。

适用边界

它更适合 OpenClaw 技术栈内的 Agent 层监控，而不是替代主机入侵检测、网络防火墙或完整漏洞管理平台。Python 3.10+ 仅在离线工具场景需要；Node.js 需 20+。技能变更后可用 python utils/validate_skill.py skills/your-skill 做一次本地校验。对非 OpenClaw 兼容环境、未接入 ClawHub CLI 的工作流，或无法访问上游文档/CVE 数据的网络隔离场景，能力会明显受限。

使用场景

  • 在部署新版认知架构后，运行soul-guardian对比基线，排查Agent行为发生漂移的具体代码或配置文件。
  • 接收并评估来自第三方的新技能包时，审计其上游文档与依赖来源，确认供应链没有遭到篡改。
  • 当安全团队发布与Agent相关的CVE漏洞通报时，排查当前运行的插件与架构文件是否命中该风险。
  • 修改或新增自定义技能脚本后，执行本地校验命令确认package内容完整且符合安全与代码规范。

适合人员

  • 负责设计Agent认知架构的开发者，需要防止模型行为基线在频繁迭代中发生不可见的漂移。
  • OpenClaw技能的维护者，在引入外部插件或更新上游文档时，希望确保技能供应链的纯洁性与安全性。
  • 负责Agent生态安全的安全工程师，需要在技能被标记CVE漏洞时快速评估其对当前生产环境的影响面。
  • 负责CI/CD流程的运维人员，需要在代码合并和技能部署后加入自动化的完整性校验环节以拦截异常变更。