Abaddon ist ein gegnerischer Sicherheits-Auditor für OpenClaw, der Red Team Bewertungen durchführt, um Schwachstellen, Lecks und Konfigurationsschwächen zu identifizieren.
Installieren & Herunterladen
1. ClawHub CLI
Der schnellste Weg, einen Skill direkt aus der Registry zu installieren.
npx clawhub@latest install abaddon
2. Manuelle Installation
Kopiere den Skill-Ordner an einen dieser Orte
~/.openclaw/skills/ <project>/skills/ Priorität: Workspace > Lokal > Integriert (Bundled)
3. Prompt-Installation
Kopiere diesen Prompt in OpenClaw, um ihn automatisch zu installieren.
Hilf mir, abaddon über Clawhub zu installieren. Falls Clawhub nicht installiert ist, installiere es bitte zuerst (npm i -g clawhub).
Lieber herunterladen?
Hole dir die rohen Skill-Dateien in einem ZIP-Archiv.
Was ist Abaddon?
Abaddon ist eine spezialisierte Sicherheitserweiterung für das OpenClaw-Ökosystem, die die Denkweise eines Angreifers einnimmt, um Systemverteidigungen zu bewerten. Im Gegensatz zu Standard-Verteidigungstools, die lediglich Konfigurationen überprüfen, sucht Abaddon proaktiv nach exponierten Ports, Anmeldedaten-Leaks und unangemessenen Dateiberechtigungen, die ein Gegner ausnutzen könnte. Es ist eine unverzichtbare Ergänzung für Entwickler, die Openclaw Skills nutzen und eine strenge Systemintegrität sowie proaktive Bedrohungserkennung benötigen.
Diese Skill läuft hauptsächlich auf macOS und bietet durch On-Demand-Audits oder geplante nächtliche Scans eine kontinuierliche Überwachung. Indem es dem Sicherheitsstatus des Systems eine klare Schulnote zuweist, übersetzt es komplexe technische Schwachstellen in umsetzbare Informationen und stellt sicher, dass Ihr AI agent Arbeitsbereich eine gehärtete Umgebung bleibt.
Abaddon Anwendungsfälle
- Automatisierte nächtliche Sicherheits-Benchmarks für macOS KI-Workstations.
- Auditierung von OpenClaw-Konfigurationen, um prompt injection oder nicht autorisiertes agent-Verhalten zu verhindern.
- Erkennung der versehentlichen Exposition lokaler Dienste über 0.0.0.0-Bindings oder aktive Tunnel wie ngrok.
- Scannen nach API keys und secrets im Klartext, die in Umgebungsvariablen oder shell-Verläufen geleakt wurden.
- Validierung der Dateisystemberechtigungen über sensible Arbeitsbereichs-Manifeste wie SOUL.md und AGENTS.md hinweg.
So funktioniert Abaddon
- Die Skill initiiert einen Scan der Netzwerkschnittstellen und Abhörports, um unbefugte externe Exposition zu identifizieren.
- Sie auditiert sicherheitsrelevante Funktionen auf Systemebene, einschließlich SIP, FileVault und den Status der macOS-Sicherheitsdefinitionen.
- Es wird eine tiefgehende Untersuchung des OpenClaw-Arbeitsbereichs durchgeführt, wobei schwache Ausführungsmodi und nicht autorisierte Plugins geprüft werden.
- Abaddon scannt den Arbeitsbereich nach sensiblen Dateien mit übermäßig freizügigen Zugriffsrechten (z. B. 644) und markiert diese zur Behebung.
- Der agent führt einen Speicherinjektions-Scan durch, um innerhalb der Langzeitgedächtnisdateien des agents nach böswilligen Versuchen zu suchen.
- Ein umfassender technischer Bericht wird erstellt, eine Note basierend auf der Schwere der Ergebnisse vergeben und kritische Warnungen werden über Telegram versendet.
Abaddon Einrichtung
Schritt 1: Red Team Prompt integrieren
Fügen Sie die Abaddon-Sicherheitslogik Ihrem vorhandenen observer agent hinzu oder erstellen Sie einen eigenständigen agent:
# Für Gideon/Observer agents
cat skills/abaddon/templates/abaddon-prompt.md >> ~/.openclaw/workspace/agents/observer/AGENT_PROMPT.md
# Für eigenständige Einrichtung
cp skills/abaddon/templates/abaddon-prompt.md ~/.openclaw/workspace/agents/abaddon/AGENT_PROMPT.md
Schritt 2: Automatisierung konfigurieren
Aktivieren Sie den nächtlichen Audit-Zeitplan um 03:45 Uhr:
bash skills/abaddon/setup/cron-seed.sh
Schritt 3: Playbook sichern
Stellen Sie sicher, dass Ihre Sicherheitserkennungslogik nicht von anderen Prozessen lesbar ist:
chmod 600 ~/.openclaw/workspace/agents/observer/AGENT_PROMPT.md
Abaddon Datenschema & Taxonomie
Abaddon organisiert seine Audit-Logs und Metadaten innerhalb der OpenClaw-Speicherhierarchie für einfaches Abrufen und Nachverfolgen.
| Datentyp | Speicherort / Format | Beschreibung |
|---|---|---|
| Technische Berichte | memory/audits/abaddon-YYYY-MM-DD.md |
Detaillierte Nachweise und Behebungsschritte. |
| Echtzeit-Warnungen | Telegram / JSON | Kritische Ergebnisse, die an konfigurierte Messaging-Themen gesendet werden. |
| Berechtigungs-Baseline | openclaw.json / Dateisystem |
Erzwingt 444- oder 600-Berechtigungen für sensible Manifeste. |
| Bewertungsschema | A (Sicher) bis F (Kompromittiert) | Standardisierte Bewertung basierend auf der Anzahl der Critical/High-Schwachstellen. |
Abaddon Erweiterte Funktionen
- Automatisierte nächtliche Ausführung, synchronisiert mit Standard-Verteidigungs-Audits.
- Direkte Telegram-Integration für sofortige DM-Warnungen bei CRITICAL Sicherheitsfunden.
- Speicherinjektions-Scan zur Erkennung raffinierter prompt injection-Versuche.
- Tiefe Integration mit dem Openclaw Skills-Ökosystem zur agentübergreifenden Rechthärtung.
- Erweiterbare Checkliste zur Überwachung spezifischer Entwicklertools wie Homebrew, Ollama und npm.
SKILL.md
Laden
Verwandte Openclaw-Skills
Typeform API Skill
Eine professionelle Integration für AI agents zum Abrufen von Typeform-Daten, einschließlich Formularstrukturen, Antworten und Abschluss-Erkenntnissen über direkte API-Aufrufe.
Go Mode — Autonome Zielausführung
Go Mode ist ein autonomes Ausführungs-Framework, das hochrangige Ziele in umsetzbare, mehrstufige Pläne mit integrierter menschlicher Aufsicht umwandelt.
Wealth Builder
Wealth Builder ist eine umfassende persönliche Finanz- und Investitions-Engine, die entwickelt wurde, um Benutzern dabei zu helfen, durch strukturierte Planung und disziplinierte Umsetzung Vermögen aufzubauen, zu schützen und zu vermehren.
Smart Fetch
Smart Fetch ist ein leistungsstarkes Web-Ingestion-Tool, das darauf ausgelegt ist, token-effiziente, Markdown-optimierte Inhalte direkt an KI-Agenten zu liefern und dabei strenge Sicherheits- und Größenbeschränkungen durchzusetzen.
KI-Kostenschätzer
Ein umfassendes Framework zur Berechnung der Gesamtbetriebskosten für den Einsatz von KI-Agenten, einschließlich versteckter Engineering- und Wartungskosten.
System-Architektur-Engine
Ein Senior-Systemarchitekten-Agent, der entwickelt wurde, um Entwickler durch strukturiertes Softwaredesign, Bewertung und Weiterentwicklung mithilfe datengesteuerter Frameworks anstelle von Intuition zu führen.
Hervorgehoben*
