AI 코딩 도구를 위한 포괄적인 보안 및 개인정보 보호 감사 엔진으로, 텔레메트리 및 권한에 대한 상세한 등급 보고서를 생성합니다.
설치 및 다운로드
1. ClawHub CLI
레지스트리에서 스킬을 바로 설치하는 가장 빠른 방법입니다.
npx clawhub@latest install agent-auditor
2. 수동 설치
스킬 폴더를 다음 위치 중 하나로 복사하세요
~/.openclaw/skills/ <project>/skills/ 우선순위: 워크스페이스 > 로컬 > 번들
3. 프롬프트 설치
이 프롬프트를 OpenClaw에 복사하면 자동으로 설치됩니다.
Clawhub를 사용해서 agent-auditor 설치를 도와줘. Clawhub가 설치되어 있지 않다면 먼저 설치해 줘 (npm i -g clawhub).
다운로드를 원하시나요?
ZIP 아카이브 형태의 원본 스킬 파일을 받으세요.
Agent Auditor란 무엇인가요?
Agent Auditor는 AI 기반 개발 환경의 내부 작동 방식에 대한 투명성을 제공하도록 설계된 강력한 진단 도구입니다. Openclaw Skills 생태계의 일부로서, 도구 소스 코드를 심층 분석하여 텔레메트리, 원격 제어 메커니즘 및 개인정보 위험을 식별합니다. 이 skill은 AI agent가 귀하의 데이터를 처리하는 방식을 평가함으로써, 개발자가 자신의 코드베이스와 지적 재산권을 완벽하게 제어할 수 있도록 보장합니다. 이는 강력한 AI 도구 사용과 엄격한 보안 표준 유지 사이의 간극을 메우며, 전문적인 개발 환경에 필요한 명확성을 제공합니다.
Agent Auditor 활용 사례
- 기업 도입 전 새로운 AI 코딩 도우미의 개인정보 보호 영향 평가.
- 로컬 AI 도구에서 숨겨진 텔레메트리 또는 데이터 유출 엔드포인트 탐지.
- AI agent가 환경에서 과도한 권한을 가지지 않도록 권한 감사.
- 도구 가용성에 영향을 줄 수 있는 숨겨진 원격 제어 기능 또는 킬스위치 모니터링.
- Openclaw Skills 및 관련 AI 통합을 위한 보안 규정 준수 보고서 생성.
Agent Auditor 작동 원리
- 사용자는 CLI를 통해 Auditor에게 대상 AI 코딩 도구의 소스 디렉토리를 지정합니다.
- 엔진은 고급 패턴 매칭 및 정적 분석을 사용하여 소스 코드를 심층 스캔합니다.
- 발견된 항목을 텔레메트리, 원격 제어, 권한 및 네트워크 활동과 같은 특정 도메인으로 분류합니다.
- 시스템은 미리 정의된 보안 벤치마크 및 가중치 카테고리에 따라 가중치 점수를 계산합니다.
- 최종 보고서가 생성되며, 사용자에게 보안 태세를 개선하기 위한 A-F 등급 및 실행 가능한 권장 사항을 제공합니다.
Agent Auditor 설정 가이드
이 감사 엔진을 시작하려면 npx를 통해 직접 실행하여 모든 로컬 도구 디렉토리를 분석할 수 있습니다:
npx @claws-shield/cli audit <path-to-tool-source>
또는 Openclaw Skills 워크플로우 내에서 프로그래밍 방식으로 통합하려면 제공된 스크립트를 사용할 수 있습니다:
node scripts/run-audit.mjs <path-to-tool-source>
Agent Auditor 데이터 스키마 및 분류 체계
이 감사는 Openclaw Skills를 안전하게 관리하는 데 도움이 되는 다음 데이터 포인트가 포함된 구조화된 보고서를 생성합니다:
| 데이터 포인트 | 설명 |
|---|---|
| 전체 등급 | 종합 점수(0-100)를 기반으로 한 A부터 F까지의 등급. |
| 카테고리 점수 | 텔레메트리, 원격 제어 등 전반에 걸친 개별 성능 분석. |
| 증거 | 문제가 발견된 특정 소스 코드 위치 및 줄 번호. |
| 네트워크 호스트 | 스캔 중에 식별된 아웃바운드 1자 및 3자 호스트 이름 목록. |
| 실행 가능한 항목 | 식별된 개인정보 또는 보안 위험을 완화하기 위한 구체적인 단계. |
Agent Auditor 고급 기능
- 코드에서 AI 속성을 제거하거나 커밋 메시지를 조작하는 은밀한 모드 자동 탐지.
- 사용자 선택을 제한하는 관리 설정 및 '수락 또는 거부' 대화 상자 메커니즘 식별.
- 개발 준비 상태를 추적하기 위해 내부 기능 플래그 뒤에 숨겨진 미출시 기능 매핑.
- 다른 인기 있는 Openclaw Skills 및 AI 도구와의 비교 벤치마크 분석을 통해 개인정보 보호 성능 순위 지정.
- 복잡한 다중 도구 워크플로우가 안전하고 비공개로 유지되도록 다중 Agent 감사 지원.
SKILL.md
로드 중
관련 Openclaw 스킬
X5 Protocol Skill
X5 protocol 호환 API 요청 및 cURL 명령을 실행, 디버깅 및 생성하기 위한 포괄적인 CLI 도구입니다.
Agent Gateway
주요 LLM 제공업체 간의 원활한 전환을 지원하고 비용 최적화 및 장애 조치 기능이 내장된 Openclaw Skills용 스마트 다중 모델 라우팅 proxy입니다.
MIT 6단계: 자금 조달 및 운영
MIT Disciplined Entrepreneurship 프레임워크를 기반으로 자본 요구 사항 계산, 자금 조달 전략 설계, 확장 가능한 운영 시스템 구축을 위한 전문 툴킷입니다.
Clawtip Pre-Verify
Openclaw Skills를 위한 강력한 결제 유틸리티로, 타사 거래 처리, 사용자 토큰 관리 및 안전한 지갑 액세스를 처리합니다.
추천*
