Ein local-first Sicherheitsprüfungstool zur Prüfung von Openclaw Skills auf gefährliche Anweisungen, Privilegienrisiken und Datenlecks vor der Installation.
Installieren & Herunterladen
1. ClawHub CLI
Der schnellste Weg, einen Skill direkt aus der Registry zu installieren.
npx clawhub@latest install opsec
2. Manuelle Installation
Kopiere den Skill-Ordner an einen dieser Orte
~/.openclaw/skills/ <project>/skills/ Priorität: Workspace > Lokal > Integriert (Bundled)
3. Prompt-Installation
Kopiere diesen Prompt in OpenClaw, um ihn automatisch zu installieren.
Hilf mir, opsec über Clawhub zu installieren. Falls Clawhub nicht installiert ist, installiere es bitte zuerst (npm i -g clawhub).
Lieber herunterladen?
Hole dir die rohen Skill-Dateien in einem ZIP-Archiv.
Was ist clawguard?
clawguard ist eine spezialisierte Sicherheitsschicht, die speziell für das OpenClaw-Ökosystem entwickelt wurde. Es arbeitet als local-first Prüfungs-Engine, die Skill-Definitionen, Installationsskripte und die Betriebslogik inspiziert, um potenzielle Bedrohungen zu markieren. Durch die Analyse von Openclaw Skills vor deren Integration in Ihre Umgebung stellt clawguard sicher, dass Drittanbieter-Code Sicherheitsstandards einhält und die Integrität Ihres Systems nicht gefährdet.
Das Tool konzentriert sich auf Transparenz und evidenzbasierte Berichterstattung. Anstatt sich auf Black-Box-Sicherheit zu verlassen, parst es SKILL.md-Dateien und zugehörigen Code, um Risikomuster wie hartkodierte Anmeldeinformationen, unbefugten Netzwerkzugriff oder Änderungen auf Systemebene zu identifizieren. Dies macht es zu einem wesentlichen Bestandteil des Workflows eines jeden Entwicklers beim Erkunden neuer Openclaw Skills.
clawguard Anwendungsfälle
- Prüfung vor der Installation von Openclaw Skills von Drittanbietern zur Verhinderung der Ausführung von bösartigem Code.
- Sicherheitsvalidierung von Skill-Installationsschritten zur Identifizierung versteckter Remote-Downloads oder undurchsichtiger Verhaltensweisen.
- Regelmäßige Überprüfungen vertrauenswürdiger Skills zur Gewährleistung der Konformität mit aktualisierten Sicherheitsrichtlinien.
- Erstellung strukturierter JSON-Sicherheitsberichte für automatisierte CI/CD-Pipelines oder Multi-Agent-Workflows.
So funktioniert clawguard
- Der Benutzer verweist clawguard auf ein bestimmtes Skill-Verzeichnis oder eine SKILL.md-Datei.
- clawguard scannt den Text nach risikoreichen shell-Mustern, Befehlsausführungsblöcken und Remote-Fetch-Anfragen.
- Das Tool prüft die Datenanforderungen auf übermäßige Berechtigungsanfragen oder den Zugriff auf sensible Anmeldeinformationen wie Token und API keys.
- Es bewertet die vom Skill gemachten Angaben und markiert gefährliche Sätze wie „Einschränkungen umgehen“ oder „ohne Prüfung ausführen“.
- Ein umfassender Bericht wird erstellt, der Risiken nach Schweregrad kategorisiert und klare Schritte zur Behebung bietet.
clawguard Einrichtung
Um mit der Sicherung Ihrer Umgebung mit diesen Openclaw Skills zu beginnen, verwenden Sie den folgenden Installationsbefehl:
# Install the clawguard skill
openclaw install opsec
# Run a security audit on a local skill
clawguard audit ./path/to/target-skill
clawguard Datenschema & Taxonomie
clawguard erzeugt strukturierte Daten, um Benutzern und anderen Agenten bei der Verarbeitung von Sicherheitsergebnissen zu helfen. Das Schema umfasst:
| Field | Description |
|---|---|
| severity | Auswirkungsgrad (Niedrig, Mittel, Hoch, Kritisch) |
| location | Die spezifische Datei und Zeilennummer, in der das Risiko gefunden wurde |
| evidence | Ein Code-Snippet oder Textfragment, das das verdächtige Muster enthält |
| impact | Eine technische Erklärung dessen, was passieren könnte, wenn das Risiko ausgenutzt wird |
| remediation | Umsetzbare Schritte zur Behebung oder Milderung der Sicherheitslücke |
clawguard Erweiterte Funktionen
- Strukturierte JSON-Ausgabe für die nahtlose Integration mit anderen Openclaw Skills und automatisierten Workflows.
- Local-first Ausführung, die sicherstellt, dass Ihre Sicherheitsauditdaten niemals Ihren Rechner verlassen.
- Unterstützung für evidenzbasierte Berichterstattung, die Roh-Snippets für die manuelle Überprüfung bereitstellt.
- Automatische Identifizierung von Hochrisiko-Angaben wie Auto-Fix- und Systemänderungstendenzen.
SKILL.md
Laden
Verwandte Openclaw-Skills
Canvas Design
Ein High-End-Design-Skill, der tiefe ästhetische Philosophien generiert und diese in akribisch gefertigte visuelle Artefakte in Museumsqualität übersetzt.
Generator für algorithmische Kunst
Ein anspruchsvolles Toolset zum Entwerfen computergestützter Kunstbewegungen und deren Implementierung als interaktive p5.js-Artefakte.
Picture Book Wizard
Ein professioneller KI-Skill zur Erstellung hochwertiger, konsistenter zweisprachiger Kinderbilderbücher mit spezialisierten visuellen Stilen und altersgerechten Inhalten.
Dokumenten-Co-Authoring-Workflow
Ein professioneller dreistufiger Rahmen für die kollaborative Erstellung von Dokumenten, der Benutzer von der initialen Kontextsammlung bis hin zu strengen Lesertests führt.
Resume Helper
Ein automatisierter Assistent zum Erstellen, Gestalten und Exportieren professioneller HTML-Lebensläufe, der Sie gleichzeitig auf Vorstellungsgespräche vorbereitet.
HOT3D: Multi-View 3D Hand- & Objekt-Tracking
Ein hochmodernes Multi-View-3D-Tracking-System von Meta Facebook Research, das für egozentrische Hand-Objekt-Interaktionen auf XR-Geräten optimiert ist.
Hervorgehoben*
