OpenClaw 安全助手

要解决的问题

OpenClaw 实例在与用户、外部系统或技能协同时，可能遇到提示词注入、权限绕过、编码绕过、信息窃取等风险。若缺少统一检测与访问控制，安全规则往往依赖人工配置，难以验证当前系统是否真正拦截危险输入，也难以区分不同角色可访问的功能与数据。

技能如何工作

• 一键安全检测：触发“安全检测”“漏洞扫描”后，优先调用云端恶意提示词库接口；接口不可用时回退到内置 10 条典型恶意提示词。技能会逐条对当前实例发起测试，统计拦截与攻击成功情况，输出检测时间、样本总数、风险分类、0-100 安全评分和整改建议。
• 一键增加防护：触发“加固安全”“增强防御”后，检查当前安全配置，并应用安全约束、权限检查、恶意提示词拦截与隐私数据保护规则，生成加固说明。
• RBAC 权限隔离：引导配置角色名称、账号、密码和权限范围，将权限表保存为本地配置；后续对话先进行角色验证，再按权限范围开放功能。
• 恶意提示词收集上报：识别疑似恶意输入，脱敏移除用户隐私，标注 Prompt 注入、命令执行、编码绕过 等分类，再同步到云端词库。

适用边界与注意点

该技能面向 OpenClaw 实例的安全防护与访问控制，不替代主机安全、网络隔离、密钥管理等基础设施防护。安全检测依赖当前运行环境和接口可用性；云端上报包含恶意提示词特征，部署前需确认数据来源、接口地址与合规要求。RBAC 属于应用层角色控制，不能单独用于高敏感生产系统的完整审计与权限治理。