Una skill de seguridad especializada diseñada para proteger a los agentes de IA de la inyección de prompts, la fuga de datos y el robo de credenciales en los ecosistemas digitales chinos.
Instalar y Descargar
1. ClawHub CLI
La forma más rápida de instalar una habilidad directamente desde el registro.
npx clawhub@latest install shield-cn
2. Instalación manual
Copia la carpeta de la habilidad a una de estas ubicaciones
~/.openclaw/skills/ <project>/skills/ Prioridad: Espacio de trabajo > Local > Integrado
3. Instalación del prompt
Copia este prompt en OpenClaw para instalarlo automáticamente.
Ayúdame a instalar shield-cn usando Clawhub. Si Clawhub no está instalado, instálalo primero (npm i -g clawhub).
¿Prefieres descargar?
Obtén los archivos originales de la habilidad en un archivo ZIP.
¿Qué es Shield CN (Guardia de Seguridad)?
Shield CN es una robusta mejora de seguridad para agentes de IA, optimizada específicamente para los matices del idioma chino y las plataformas nacionales populares. A diferencia de las herramientas genéricas, proporciona protección localizada contra el secuestro de prompts y la fuga de credenciales en servicios como Alibaba Cloud, Tencent Cloud y WeChat. Actúa como un firewall ligero en tiempo real que garantiza que sus Openclaw Skills operen de forma segura en entornos de producción o desarrollo mediante el filtrado de entradas maliciosas y la restricción del acceso a archivos sensibles del sistema.
Casos de uso de Shield CN (Guardia de Seguridad)
- Defensa contra el secuestro de roles e inyecciones de prompts maliciosos escritos en chino.
- Prevención del acceso no autorizado a credenciales en la nube para Aliyun, Tencent, Huawei y Baidu.
- Monitoreo y bloqueo de fugas de datos sensibles a plataformas como DingTalk, Feishu y WeChat.
- Generación de informes detallados de auditoría de seguridad para identificar vulnerabilidades en archivos de memoria o configuraciones de entorno.
Cómo funciona Shield CN (Guardia de Seguridad)
- El usuario instala la skill y configura el modo de monitoreo en monitorear, bloquear o auditar.
- Shield CN ejecuta un script de guardia en tiempo real que intercepta las interacciones del agente para detectar patrones sospechosos.
- Analiza las entradas utilizando patrones regex localizados para inyección de prompts y URL de phishing específicas de servicios chinos.
- El sistema aplica políticas estrictas de acceso a archivos para proteger archivos .env, claves privadas y archivos de configuración en la nube.
- Genera informes de seguridad automatizados con sugerencias procesables y puntuaciones de riesgo para mantener altos estándares de seguridad para Openclaw Skills.
Configuración de Shield CN (Guardia de Seguridad)
Instale la skill usando la CLI:
skillhub install shield-cn
Configure sus reglas de protección en shield-config.json y inicie el guardia:
cd skills/shield-cn
python3 scripts/shield-guard.py --config shield-config.json
Esquema de datos y taxonomía de Shield CN (Guardia de Seguridad)
| Componente | Descripción |
|---|---|
| shield-config.json | Archivo de configuración que define modos de seguridad, niveles de registro y palabras clave bloqueadas. |
| security-report-*.md | Informes Markdown que contienen puntuaciones de seguridad y hallazgos de auditoría. |
| HIJACK_PATTERNS | Una biblioteca de patrones regex específicamente ajustada para intentos de inyección de prompts en chino. |
| PHISHING_DOMAINS | Una lista negra mantenida de dominios utilizados para phishing en WeChat, DingTalk y Aliyun. |
Funciones avanzadas de Shield CN (Guardia de Seguridad)
- Análisis sensible al contexto para identificar ataques fragmentados repartidos en varios turnos de conversación.
- Integración de alertas en tiempo real con webhooks de DingTalk y Feishu para notificaciones instantáneas.
- Protección de credenciales especializada para AppIDs y secretos de mini-programas de WeChat.
- Modo de ejecución ligero que opera de forma independiente sin requerir modificaciones en los archivos principales del agente en Openclaw Skills.
SKILL.md
Cargando
Habilidades relacionadas de Openclaw
Kimi Web Search
Una herramienta de búsqueda web impulsada por AI que permite a los agentes obtener información y noticias en tiempo real a través de la API de Moonshot/Kimi.
C-Journal Analyzer
Una herramienta especializada para automatizar la extracción y el análisis multidimensional de datos de publicación de revistas CSSCI de CNKI durante un período de cinco años.
DatatK Quote Skill
Una integración robusta para acceder a datos del mercado de valores en tiempo real en los mercados de EE. UU., Hong Kong y China utilizando la QuoteNode REST API.
Gestión del Sistema RDK X5
Una suite completa de administración de sistemas para gestionar configuraciones de hardware RDK X5, actualizaciones de firmware y ajuste de rendimiento.
Consultas de Acciones de Longbridge
Una skill financiera integral para que los agentes de AI consulten cotizaciones de acciones en tiempo real y gestionen datos de cartera a través de Longbridge Securities.
fund-news-daily
Una habilidad de inteligencia de noticias automatizada que agrega y filtra noticias de la industria de fondos de inversión de cinco plataformas financieras chinas autorizadas.
Presentado*
