Openclaw용 CredAgent 자격 증명 보호

CredAgent는 별도의 필수 구성 요소이며 이 Openclaw 스킬과 번들로 제공되지 않습니다. root 권한과 FUSE가 필요하므로 사용자가 설치 명령을 검토하고 승인해야 합니다.

1. 설치, 디먼 및 마운트를 확인합니다.

command -v credctl && credctl version
credctl list --json >/dev/null 2>&1 && echo OK
ls -d /mnt/credagent/shielded 2>/dev/null || ls -d /usr/local/var/credagent/shielded 2>/dev/null

2. 확인에 실패하면 프로젝트 설치 문서를 사용하여 CredAgent를 설치하십시오. 지원되는 경로는 미리 빌드된 릴리스 tarball을 다운로드하고 sudo ./INSTALL을 실행하거나 Go를 사용하여 소스에서 빌드하는 것입니다. Linux 빌드는 CGO_ENABLED=0을 사용하고, macOS 빌드는 CGO_ENABLED=1을 사용하며 네이티브로 컴파일해야 합니다.

3. 필요한 마운트, 소켓, 암호화된 기준선 및 설정 경로로 서비스를 한 번 부트스트랩합니다.

sudo credagent run --mount /mnt/credagent/shielded/ --socket-dir /run/credagent --baseline-file /var/lib/credagent/baseline.enc --config /usr/local/etc/credagent/engine/config.json --auto-init

준비되었다고 보고한 후 임시 포그라운드 프로세스를 중지하고, 시스템 서비스를 시작하고, sudo credagent init --config ...로 무작위로 생성된 관리자 비밀번호를 재설정합니다.

4. credctl version이 성공하고 디먼이 응답한 후 자격 증명을 보호합니다. 측정 플래그는 v0.2.0에서 필수이며 true 또는 false여야 합니다.

credctl protect --strategy BASIC --program-permit /usr/bin/ssh --measure true --open-frequency 2 ~/.ssh/id_rsa
credctl protect --strategy BASIC --program-permit /path/to/script.py --measure false --open-frequency 1 /path/to/api-key.txt
credctl protect --strategy BASIC --program-permit /usr/bin/aliyun --measure true --writable true ~/.aliyun/config.json

5. 결과를 확인하고 액세스 로그를 검사합니다.

ls -la <credential-file>
credctl list --json
credctl inspect <id>
sudo journalctl -u credagent --since "2 minutes ago" | grep permitted

플랫폼별 서비스 설정 및 권한 오류에 대해서는 설치, 명령 참조 및 문제 해결 문서를 사용하십시오.

CredAgent는 원본 경로, 보호된 FUSE 객체 및 액세스 정책을 중심으로 보호된 자격 증명을 구성합니다.

작업 파일 및 인프라에는 /var/lib/credagent/baseline.enc의 암호화된 기준선, /run/credagent의 디먼 소켓 디렉토리, /usr/local/etc/credagent/engine/config.json의 서비스 설정, 그리고 /mnt/credagent/shielded/ 또는 플랫폼별 동등한 위치의 FUSE 마운트가 포함됩니다. 이 스킬은 별도의 애플리케이션 데이터베이스를 생성하지 않으며, CredAgent가 보호된 객체와 정책 메타데이터를 유지 관리합니다.