关于 nemoclaw-user-configure-security
面向 NemoClaw 安全配置评估的技能，汇集安全最佳实践、控制边界和凭据存储说明。适用于审查沙箱默认设置、控制取舍及凭据威胁模型。
主要功能
- 01评估可配置安全控制
- 02审查沙箱安全默认设置
- 03说明 NemoClaw 与 OpenClaw 的控制边界
- 04介绍凭据存储位置与威胁模型
适用场景
- 01评估 NemoClaw 的安全态势
- 02审查沙箱控制及其取舍
- 03查找凭据存储方式并评估风险
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/nemoclaw-user-configure-security确认已加载。
包含的文件
除 SKILL.md 外，安装时一起下载的参考资料和脚本。
BENCHMARK.mdskill-card.mdskill.oms.sigevals/evals.jsonreferences/best-practices.mdcredential-storage.mdopenclaw-controls.md详细介绍
NemoClaw 安全最佳实践：控制措施、风险与安全态势配置
参考资料
- 评估安全态势、审查沙箱安全默认设置或评估控制措施的权衡时，加载 references/best-practices.md。该文档为 NemoClaw 中每项可配置的安全控制措施提供风险框架。
- 审查 NemoClaw 与 OpenClaw 之间的安全边界，或评估 NemoClaw 未涵盖的内容时，加载 references/openclaw-controls.md。该文档列出了独立于 NemoClaw 运行的 OpenClaw 安全控制措施，包括提示词注入检测、工具访问控制、速率限制、环境变量策略、审计框架、供应链扫描、消息访问策略、上下文可见性和安全正则表达式。
- 审查凭据的处理方式、查找已存储的凭据或评估存储威胁模型时，加载 references/credential-storage.md。该文档介绍 NemoClaw 在何处存储提供商凭据、为何不会将任何内容持久化到主机磁盘，以及 OpenShell 网关如何充当唯一的系统记录来源。
评论
支持 Markdown