Uma skill de segurança especializada projetada para proteger agentes de IA contra injeção de prompt, vazamento de dados e roubo de credenciais em ecossistemas digitais chineses.
Instalar e Baixar
1. ClawHub CLI
A maneira mais rápida de instalar uma habilidade diretamente do registro.
npx clawhub@latest install shield-cn
2. Instalação Manual
Copie a pasta da habilidade para um desses locais
~/.openclaw/skills/ <project>/skills/ Prioridade: Espaço de Trabalho > Local > Integrado
3. Instalação do Prompt
Copie este prompt para o OpenClaw para instalá-lo automaticamente.
Ajude-me a instalar o shield-cn usando o Clawhub. Se o Clawhub não estiver instalado, instale-o primeiro (npm i -g clawhub).
Prefere baixar?
Obtenha os arquivos originais da habilidade em um arquivo ZIP.
O que é Shield CN (Guarda de Segurança)?
O Shield CN é um robusto aprimoramento de segurança para agentes de IA, otimizado especificamente para as nuances do idioma chinês e plataformas domésticas populares. Ao contrário de ferramentas genéricas, ele fornece proteção localizada contra sequestro de prompt e vazamento de credenciais em serviços como Alibaba Cloud, Tencent Cloud e WeChat. Ele atua como um firewall leve em tempo real que garante que seus Openclaw Skills operem com segurança em ambientes de produção ou desenvolvimento, filtrando entradas maliciosas e restringindo o acesso a arquivos sensíveis do sistema.
Casos de uso do Shield CN (Guarda de Segurança)
- Defesa contra sequestro de função e injeções de prompt maliciosas escritas em chinês.
- Prevenção de acesso não autorizado a credenciais de nuvem para Aliyun, Tencent, Huawei e Baidu.
- Monitoramento e bloqueio de vazamentos de dados sensíveis para plataformas como DingTalk, Feishu e WeChat.
- Geração de relatórios detalhados de auditoria de segurança para identificar vulnerabilidades em arquivos de memória ou configurações de ambiente.
Como o Shield CN (Guarda de Segurança) funciona
- O usuário instala a skill e configura o modo de monitoramento para monitorar, bloquear ou auditar.
- O Shield CN executa um script de guarda em tempo real que intercepta as interações do agente para detectar padrões suspeitos.
- Ele analisa as entradas usando padrões regex localizados para injeção de prompt e URLs de phishing específicos para serviços chineses.
- O sistema aplica políticas rigorosas de acesso a arquivos para proteger arquivos .env, chaves privadas e arquivos de configuração de nuvem.
- Ele gera relatórios de segurança automatizados com sugestões acionáveis e pontuações de risco para manter altos padrões de segurança para Openclaw Skills.
Configuração do Shield CN (Guarda de Segurança)
Instale a skill usando a CLI:
skillhub install shield-cn
Configure suas regras de proteção em shield-config.json e inicie o guarda:
cd skills/shield-cn
python3 scripts/shield-guard.py --config shield-config.json
Esquema de Dados e Taxonomia de Shield CN (Guarda de Segurança)
| Componente | Descrição |
|---|---|
| shield-config.json | Arquivo de configuração que define modos de segurança, níveis de log e palavras-chave bloqueadas. |
| security-report-*.md | Relatórios Markdown contendo pontuações de segurança e descobertas de auditoria. |
| HIJACK_PATTERNS | Uma biblioteca de padrões regex especificamente ajustada para tentativas de injeção de prompt em chinês. |
| PHISHING_DOMAINS | Uma lista negra mantida de domínios usados para phishing em WeChat, DingTalk e Aliyun. |
Recursos avançados do Shield CN (Guarda de Segurança)
- Análise sensível ao contexto para identificar ataques fragmentados espalhados por vários turnos de conversa.
- Integração de alertas em tempo real com webhooks DingTalk e Feishu para notificações instantâneas.
- Proteção de credenciais especializada para AppIDs e segredos de mini-programas WeChat.
- Modo de execução leve que opera de forma independente sem exigir modificações nos arquivos principais do agente no Openclaw Skills.
SKILL.md
Carregamento
Habilidades relacionadas do Openclaw
Kimi Web Search
Uma ferramenta de busca na web impulsionada por AI que permite aos agentes buscar informações e notícias em tempo real através da API Moonshot/Kimi.
C-Journal Analyzer
Uma ferramenta especializada para automatizar a extração e análise multidimensional de dados de publicação de periódicos CSSCI do CNKI por um período de cinco anos.
DatatK Quote Skill
Uma integração robusta para acessar dados do mercado de ações em tempo real nos mercados dos EUA, Hong Kong e China usando a QuoteNode REST API.
Gerenciamento de Sistema RDK X5
Uma suíte abrangente de administração de sistema para gerenciar configurações de hardware, atualizações de firmware e ajuste de desempenho do RDK X5.
Consultas de Ações Longbridge
Uma skill financeira abrangente para agentes de AI consultarem cotações de ações em tempo real e gerenciarem dados de portfólio via Longbridge Securities.
fund-news-daily
Uma habilidade de inteligência de notícias automatizada que agrega e filtra notícias do setor de fundos mútuos de cinco plataformas financeiras chinesas autoritárias.
Apresentou*
