Một công cụ đánh giá bảo mật local-first được thiết kế để kiểm tra Openclaw Skills nhằm phát hiện các chỉ thị nguy hiểm, rủi ro đặc quyền và rò rỉ thông tin xác thực trước khi cài đặt.
Cài đặt & Tải xuống
1. ClawHub CLI
Cách nhanh nhất để cài đặt kỹ năng trực tiếp từ thư viện.
npx clawhub@latest install opsec
2. Cài đặt Thủ công
Sao chép thư mục kỹ năng vào một trong những vị trí sau
~/.openclaw/skills/ <project>/skills/ Ưu tiên: Không gian làm việc > Cục bộ > Gói sẵn
3. Cài đặt Prompt
Sao chép prompt này vào OpenClaw để tự động cài đặt.
Giúp tôi cài đặt opsec bằng Clawhub. Nếu Clawhub chưa
Bạn muốn tải xuống?
Nhận các tệp kỹ năng gốc dưới dạng lưu trữ ZIP.
clawguard là gì?
clawguard là một lớp bảo mật chuyên dụng được xây dựng riêng cho hệ sinh thái OpenClaw. Nó hoạt động như một công cụ đánh giá local-first nhằm kiểm tra các định nghĩa skill, mã cài đặt và logic vận hành để gắn cờ các mối đe dọa tiềm ẩn. Bằng cách phân tích Openclaw Skills trước khi chúng được tích hợp vào môi trường của bạn, clawguard đảm bảo rằng mã của bên thứ ba tuân thủ các tiêu chuẩn an toàn và không làm hại đến tính toàn vẹn của hệ thống.
Công cụ này tập trung vào việc cung cấp sự minh bạch và báo cáo dựa trên bằng chứng. Thay vì dựa vào bảo mật hộp đen, nó phân tích các tệp SKILL.md và mã liên quan để xác định các mẫu rủi ro như thông tin xác thực được mã hóa cứng, truy cập mạng trái phép hoặc các sửa đổi ở cấp hệ thống. Điều này làm cho nó trở thành một phần thiết yếu trong quy trình làm việc của bất kỳ nhà phát triển nào khi khám phá Openclaw Skills mới.
Trường hợp sử dụng clawguard
- Kiểm tra trước khi cài đặt đối với Openclaw Skills bên thứ ba để ngăn chặn thực thi mã độc.
- Xác thực bảo mật các bước cài đặt skill để xác định các tải xuống từ xa ẩn hoặc các hành vi không minh bạch.
- Đánh giá định kỳ các skill đáng tin cậy để đảm bảo tuân thủ các vị thế bảo mật cập nhật.
- Tạo báo cáo bảo mật JSON có cấu trúc cho các đường ống CI/CD tự động hoặc quy trình làm việc đa tác nhân.
Cách thức hoạt động của clawguard
- Người dùng hướng clawguard đến một thư mục skill cụ thể hoặc tệp SKILL.md.
- clawguard quét văn bản để tìm các mẫu shell rủi ro cao, các khối thực thi lệnh và các yêu cầu tìm nạp từ xa.
- Công cụ kiểm tra các yêu cầu dữ liệu để kiểm tra các yêu cầu quyền quá mức hoặc quyền truy cập thông tin xác thực nhạy cảm như token và API keys.
- Nó đánh giá các tuyên bố do skill đưa ra, gắn cờ các cụm từ nguy hiểm như "bỏ qua các hạn chế" hoặc "thực thi mà không cần xem xét".
- Một báo cáo toàn diện được tạo ra, phân loại rủi ro theo mức độ nghiêm trọng và cung cấp các bước khắc phục rõ ràng.
Cài đặt clawguard
Để bắt đầu bảo mật môi trường của bạn với các Openclaw Skills này, hãy sử dụng lệnh cài đặt sau:
# Install the clawguard skill
openclaw install opsec
# Run a security audit on a local skill
clawguard audit ./path/to/target-skill
Lược đồ dữ liệu & Hệ thống phân loại của clawguard
clawguard tạo ra dữ liệu có cấu trúc để giúp người dùng và các tác nhân khác xử lý các phát hiện bảo mật. Schema bao gồm:
| Field | Description |
|---|---|
| severity | Mức độ tác động (Thấp, Trung bình, Cao, Nghiêm trọng) |
| location | Tệp và số dòng cụ thể nơi tìm thấy rủi ro |
| evidence | Một đoạn mã hoặc đoạn văn bản chứa mẫu nghi ngờ |
| impact | Giải thích kỹ thuật về những gì có thể xảy ra nếu rủi ro bị khai thác |
| remediation | Các bước có thể thực hiện để sửa chữa hoặc giảm thiểu lỗi bảo mật |
Tính năng Nâng cao của clawguard
- Đầu ra JSON có cấu trúc để tích hợp liền mạch với các Openclaw Skills khác và quy trình làm việc tự động.
- Thực thi local-first đảm bảo rằng dữ liệu kiểm tra bảo mật của bạn không bao giờ rời khỏi máy của bạn.
- Hỗ trợ báo cáo dựa trên bằng chứng cung cấp các đoạn mã thô để xác minh thủ công.
- Tự động xác định các tuyên bố rủi ro cao như xu hướng tự sửa lỗi và sửa đổi cấp hệ thống.
SKILL.md
Đang tải
Các kỹ năng Openclaw liên quan
Canvas Design
Một kỹ năng thiết kế cao cấp tạo ra các triết lý thẩm mỹ sâu sắc và chuyển hóa chúng thành các hiện vật thị giác được chế tác tỉ mỉ, chất lượng bảo tàng.
Trình tạo Nghệ thuật Thuật toán
Một bộ công cụ tinh vi để thiết kế các chuyển động nghệ thuật tính toán và triển khai chúng dưới dạng các vật phẩm p5.js tương tác.
Picture Book Wizard
Một kỹ năng AI chuyên nghiệp để tạo ra các cuốn truyện tranh thiếu nhi song ngữ chất lượng cao, nhất quán với phong cách hình ảnh chuyên biệt và nội dung phù hợp với lứa tuổi.
Quy trình cùng soạn thảo tài liệu
Một khung làm việc ba giai đoạn chuyên nghiệp để tạo tài liệu cộng tác, hướng dẫn người dùng từ thu thập ngữ cảnh ban đầu đến kiểm tra người đọc nghiêm ngặt.
Resume Helper
Một trợ lý tự động để xây dựng, thiết kế kiểu dáng và xuất các sơ yếu lý lịch HTML chuyên nghiệp, đồng thời chuẩn bị cho bạn các cuộc phỏng vấn xin việc.
HOT3D: Theo dõi Tay & Vật thể 3D Đa góc nhìn
Một hệ thống theo dõi 3D đa góc nhìn tiên tiến từ Meta Facebook Research được tối ưu hóa cho các tương tác tay-vật thể từ góc nhìn thứ nhất trên các thiết bị XR.
Đặc sắc*
