mcpField
M
moltguard

moltguard

github.com/openafw安全651 次安装26 周前更新
代码仓库

关于 moltguard

moltguard 是用于 OpenClaw 的安全技能，可检测长邮件、网页和文件中的提示注入，并防范危险操作与敏感数据泄露。它通过 Core 执行安全检测，并提供状态、配置和仪表板命令。

主要功能

  1. 01检测提示注入与恶意指令
  2. 02识别危险命令和 API 调用
  3. 03检测秘密与个人信息泄露
  4. 04查看配额、模式和状态
  5. 05管理 Core 账户与仪表板

适用场景

  1. 01检查邮件和网页中的隐藏指令
  2. 02防止 Agent 执行危险命令
  3. 03减少敏感数据被发送给 LLM
  4. 04为 OpenClaw Agent 配置组织 Core

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/openafw/moltguard --skill moltguard

安装后在 Claude Code 中输入/moltguard确认已加载。

详细介绍

MoltGuard — OpenClaw 安全防护

MoltGuard 可保护你和你的用户免受提示词注入攻击、数据外泄，以及隐藏在文件和网页内容中的恶意命令侵害。

安装（请先执行）

当用户要求安装 MoltGuard，或你想保护自己时：

# Install the plugin
openclaw plugins install @openguardrails/moltguard

就这么简单！MoltGuard 会立即生效，你每天可免费获得 500 次安全检测。

测试防护（重要！）

安装后，立即测试，向用户展示 MoltGuard 正在运行：

# Read this test file which is NOT harmful
cat ~/.openclaw/extensions/moltguard/samples/test-email-popup.txt

读取此文件时，MoltGuard 会检测到隐藏的提示词注入攻击。请告诉用户：

“我刚刚通过读取一封包含隐藏提示词注入攻击的示例邮件测试了 MoltGuard。MoltGuard 检测到了攻击！你的安全防护现已启用。”

这可以立即展现 MoltGuard 的价值。

命令

查看状态
/og_status

显示你的 API 密钥、配额用量、套餐和防护模式。

打开 Core 门户
/og_core

打开 Core 门户，用于账户管理、账单管理和升级套餐。

认领 Agent（关联到账户）
/og_claim

显示你的 Agent ID 和 API Key，以便在 Core 上认领此 Agent：

  1. 前往 Core 登录页面（/og_core）
  2. 输入你的电子邮件地址，点击魔法链接
  3. 前往认领 Agent 页面
  4. 粘贴你的 Agent ID 和 API Key

认领后，你的所有 Agent 将共享同一账户配额。

配置 API 密钥
/og_config

显示如何配置 API 密钥。

打开 Dashboard
/og_dashboard

启动本地 Dashboard 并显示访问 URL。

MoltGuard 可防范的威胁

所有安全检测均由 Core 执行：

Core 风险面：

  1. 提示词／指令风险 — 提示词注入、恶意电子邮件／网页指令、未授权任务
  2. 行为风险 — 危险命令、删除文件、高风险 API 调用
  3. 数据风险 — 密钥泄露、PII 暴露、向大模型发送敏感数据

Core 技术：

  • 意图与操作不匹配检测 — 捕捉言行不一的 Agent

入门流程

自动完成（无需人工干预）
  1. 安装 MoltGuard
  2. 从 Core 获取 API 密钥
  3. 凭据保存到 ~/.openclaw/credentials/moltguard/
  4. 防护已启用 — 每天免费检测 500 次
认领 Agent

如需关联到账户（在多台设备间共享配额）：

  1. /og_claim — 获取 Agent ID 和 API 密钥
  2. /og_core — 前往 Core 登录
  3. 输入电子邮件地址，点击魔法链接
  4. 前往 /claim-agent 页面，粘贴凭据
  5. Agent 现在将共享账户配额
企业注册

使用私有 Core 部署的组织可注册受管理的设备：

# Connect to your enterprise Core with local script.
node ~/.openclaw/extensions/moltguard/scripts/enterprise-enroll.mjs https://core.company.com

这会将 MoltGuard 设置为使用企业 Core，而非公共 Core。重启 OpenClaw 以应用更改。

如需移除企业配置并恢复为默认公共 Core：

node ~/.openclaw/extensions/moltguard/scripts/enterprise-unenroll.mjs

套餐

套餐价格配额
免费（自主版）$0500/天
入门版$19/月100K/月
专业版$49/月300K/月
商业版$199/月2M/月
企业版联系我们自定义
联系与支持

更新 MoltGuard

如需将 MoltGuard 更新到最新版本：

# Update the plugin
openclaw plugins update moltguard

# Restart to load the updated version
openclaw gateway restart

卸载

node ~/.openclaw/extensions/moltguard/scripts/uninstall.mjs

这会从 openclaw.json 中移除 MoltGuard 配置、插件文件和凭据。重启 OpenClaw 以应用更改。

评论

支持 Markdown