Un auditeur de sécurité rapide en 10 points pour les configurations OpenClaw et les environnements hôtes, fournissant des rapports PASS/FAIL et une remédiation automatisée.
Installer & Télécharger
1. ClawHub CLI
Le moyen le plus rapide d'installer une compétence directement depuis le registre.
npx clawhub@latest install openclaw-security-check
2. Installation manuelle
Copiez le dossier de la compétence dans l'un de ces emplacements
~/.openclaw/skills/ <project>/skills/ Priorité : Espace de travail > Local > Intégré
3. Installation du prompt
Copiez ce prompt dans OpenClaw pour l'installer automatiquement.
Aide-moi à installer openclaw-security-check via Clawhub. Si Clawhub n'est pas installé, installe-le d'abord (npm i -g clawhub).
Vous préférez télécharger ?
Obtenez les fichiers bruts de la compétence dans une archive ZIP.
Qu'est-ce que OpenClaw Security Check ?
OpenClaw Security Check est un outil d'audit spécialisé conçu pour sécuriser votre environnement d'agent IA. En tant que composant clé de la bibliothèque Openclaw Skills, il effectue une évaluation de sécurité rapide en 10 points de votre configuration openclaw.json et de vos paramètres de sécurité au niveau de l'hôte. Il identifie les risques critiques tels que les secrets en texte clair, les ports de passerelle exposés et les politiques de canal permissives.
Cette compétence comble le fossé entre un déploiement de base et un environnement durci pour la production. En fournissant des rapports PASS/FAIL clairs, elle permet aux développeurs de maintenir un standard de sécurité élevé sans auditer manuellement des fichiers de configuration complexes. Qu'elle soit utilisée via CLI ou via une commande en langage naturel, elle garantit que vos Openclaw Skills fonctionnent dans un écosystème protégé.
Cas d'utilisation de OpenClaw Security Check
- Valider que la liaison de la passerelle est définie sur loopback pour empêcher l'exposition externe.
- Auditer la force du jeton d'authentification pour garantir la conformité avec le minimum de 32 caractères.
- Vérifier les permissions de fichiers sur openclaw.json pour empêcher l'accès local non autorisé.
- Durcir les paramètres SSH de l'hôte et vérifier l'état du pare-feu pour protéger l'environnement de l'agent.
Comment fonctionne OpenClaw Security Check
- La compétence scanne le fichier de configuration actif et l'environnement hôte pour dix critères de sécurité spécifiques.
- Chaque vérification se voit attribuer un niveau de gravité de MEDIUM à CRITICAL en fonction de l'impact potentiel.
- Un rapport complet PASS/WARN/FAIL est généré pour examen par l'utilisateur.
- Pour toute vérification échouée, la compétence propose des recettes de correction automatisées pour remédier à la vulnérabilité.
- Après approbation de l'utilisateur, les modifications sont appliquées et vérifiées par un audit de sécurité de suivi.
Configuration de OpenClaw Security Check
Pour utiliser cet outil de sécurité dans votre configuration Openclaw Skills, exécutez le script depuis votre répertoire d'installation :
# Exécuter le rapport de sécurité standard
scripts/security-check.sh
# Exécuter le rapport avec une sortie JSON structurée
scripts/security-check.sh --json
Vous pouvez également l'intégrer dans vos flux de travail automatisés en l'ajoutant à votre HEARTBEAT.md ou en le planifiant via le système cron d'OpenClaw.
Schéma de données et taxonomie de OpenClaw Security Check
La compétence analyse la structure de openclaw.json et les fichiers de configuration au niveau du système. Les résultats sont organisés comme suit :
| Élément | Focus | Seuil |
|---|---|---|
| Passerelle | Liaison & Auth | Loopback uniquement ; Mode non désactivé |
| Jetons | Entropie | 32+ caractères recommandés |
| Politiques | Accès Canal | Appairage ou liste d'autorisation requis |
| Hôte | Pare-feu & SSH | UFW actif ; Pas de SSH root/mot de passe |
Fonctionnalités avancées de OpenClaw Security Check
- Logique d'auto-correction intégrée pour les vulnérabilités critiques de passerelle et de permissions.
- Prise en charge des tâches cron pour des audits de sécurité quotidiens planifiés via la CLI.
- Compatibilité native avec heartbeat pour la surveillance en temps réel des dérives de sécurité.
- Transfert transparent vers la compétence healthcheck complète pour un durcissement approfondi de l'infrastructure.
SKILL.md
Chargement
Compétences Openclaw associées
Gateway Watchdog
Un utilitaire de surveillance proactive qui détecte les taux d'erreur anormaux et les pics sur plusieurs canaux de messagerie afin de prévenir les interruptions de service.
Optimisation de la lisibilité des documents Feishu
Une compétence technique permettant aux agents IA de maintenir une hiérarchie visuelle professionnelle et l'intégrité du texte enrichi lors de l'édition programmatique de documents Feishu ou Lark.
Assistant de Rédaction de Documents Feishu
Une compétence de documentation intelligente qui convertit les journaux de chat et les notes de réunion non structurés en documents Feishu professionnels et hiérarchisés.
Discuter avec Xiaoti (L)
Une interface de communication permettant aux agents IA d'interagir, de relayer des messages et de maintenir l'historique des dialogues avec Xiaoti, un assistant IA OpenClaw.
Speech Notes
Une compétence d'IA sophistiquée conçue pour convertir des enregistrements vocaux bruts en comptes rendus de réunion et résumés de cours professionnellement structurés et percutants.
Jenkins
Une intégration robuste permettant aux agents IA de contrôler et de surveiller les serveurs Jenkins CI/CD directement via une interface API REST.
En vedette*
