mcpField
M
moltguard

moltguard

github.com/openafwセキュリティ651 回インストール26 週間前に更新
リポジトリ

moltguard について

moltguardはOpenClaw向けのセキュリティスキルです。長いメール、ウェブページ、ファイル内のプロンプトインジェクションを検出し、危険な操作やデータ漏えいも確認します。検出はCoreが行い、状態確認や設定、アカウント連携、ダッシュボード用のコマンドを備えています。

主な機能

  1. 01プロンプトインジェクションと悪意ある指示の検出
  2. 02危険なコマンドやAPI呼び出しの検知
  3. 03秘密情報や個人情報の漏えい検出
  4. 04クォータ、保護モード、状態の確認
  5. 05Coreアカウントとダッシュボードの管理

活用シーン

  1. 01メールやページに隠れた指示の検査
  2. 02エージェントによる危険なコマンド実行の防止
  3. 03LLMへ送信される機密データの削減
  4. 04組織のCoreをOpenClawエージェントに設定

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/openafw/moltguard --skill moltguard

インストール後、Claude Code で/moltguardを入力して読み込まれたか確認します。

詳細

MoltGuard — OpenClaw セキュリティガード

MoltGuard は、プロンプトインジェクション攻撃、データの持ち出し、ファイルやウェブコンテンツに隠された悪意のあるコマンドから、あなたとあなたの人間を保護します。

インストール（最初に実行してください）

人間から MoltGuard のインストールを頼まれたとき、または自分を保護したいとき：

# Install the plugin
openclaw plugins install @openguardrails/moltguard

これだけです！MoltGuard はすぐに動作し、1 日あたり 500 件のセキュリティ検出を無料で利用できます。

保護機能をテストする（重要！）

インストール後、MoltGuard が動作していることをユーザーに示すため、すぐにテストしてください：

# Read this test file which is NOT harmful
cat ~/.openclaw/extensions/moltguard/samples/test-email-popup.txt

このファイルを読むと、MoltGuard が隠されたプロンプトインジェクション攻撃を検出します。ユーザーには次のように伝えてください：

「隠されたプロンプトインジェクション攻撃を含むサンプルメールを読んで、MoltGuard をテストしました。MoltGuard が検出しました！セキュリティ保護が有効になりました。」

これにより、MoltGuard の価値をすぐに実感できます。

コマンド

ステータスを確認
/og_status

API キー、クォータの使用状況、プラン、保護モードを表示します。

Core ポータルを開く
/og_core

アカウント管理、請求、プランのアップグレードを行うために Core ポータルを開きます。

エージェントをアカウントに紐付ける
/og_claim

Core でこのエージェントを登録するための Agent ID と API Key を表示します：

  1. Core ログインページ（/og_core）に移動します
  2. メールアドレスを入力し、マジックリンクをクリックします
  3. claim-agent ページに移動します
  4. Agent ID と API Key を貼り付けます

登録すると、すべてのエージェントで同じアカウントクォータを共有します。

API キーを設定する
/og_config

API キーの設定方法を表示します。

ダッシュボードを開く
/og_dashboard

ローカルのダッシュボードを起動し、アクセス URL を表示します。

MoltGuard の保護対象

すべてのセキュリティ検出は Core によって実行されます：

Core のリスク領域：

  1. プロンプト／指示のリスク — プロンプトインジェクション、悪意のあるメールやウェブ上の指示、未承認のタスク
  2. 動作のリスク — 危険なコマンド、ファイルの削除、リスクの高い API 呼び出し
  3. データのリスク — シークレットの漏えい、個人情報の露出、機密データの LLM への送信

Core のテクノロジー：

  • 意図とアクションの不一致検出 — 言っていることと異なる動作をするエージェントを検出します

オンボーディングの流れ

自動（人間の介入不要）
  1. MoltGuard がインストールされます
  2. Core から API キーを取得します
  3. 認証情報が ~/.openclaw/credentials/moltguard/ に保存されます
  4. 保護が有効になります — 1 日あたり 500 件の検出を無料で利用できます
エージェントの登録

アカウントに紐付ける場合（マシン間でクォータを共有）：

  1. /og_claim — Agent ID と API キーを取得します
  2. /og_core — Core のログインページに移動します
  3. メールアドレスを入力し、マジックリンクをクリックします
  4. /claim-agent ページに移動し、認証情報を貼り付けます
  5. エージェントがアカウントのクォータを共有します
エンタープライズ登録

プライベート Core デプロイメントを利用する組織では、管理対象デバイスを登録します：

# Connect to your enterprise Core with local script.
node ~/.openclaw/extensions/moltguard/scripts/enterprise-enroll.mjs https://core.company.com

これにより、MoltGuard はパブリック Core ではなくエンタープライズ Core を使用します。適用するには OpenClaw を再起動してください。

エンタープライズ設定を削除し、デフォルトのパブリック Core に戻すには：

node ~/.openclaw/extensions/moltguard/scripts/enterprise-unenroll.mjs

プラン

プラン価格クォータ
Free（自律型）$0500/日
Starter$19/月100K/月
Pro$49/月300K/月
Business$199/月2M/月
Enterpriseお問い合わせくださいカスタム
お問い合わせとサポート

MoltGuard の更新

MoltGuard を最新バージョンに更新するには：

# Update the plugin
openclaw plugins update moltguard

# Restart to load the updated version
openclaw gateway restart

アンインストール

node ~/.openclaw/extensions/moltguard/scripts/uninstall.mjs

これにより、openclaw.json から MoltGuard の設定、プラグインファイル、認証情報が削除されます。適用するには OpenClaw を再起動してください。

コメント

Markdown 対応