关于 nemoclaw-user-configure-security
面向 NemoClaw 用户的安全技能,支持检查沙箱安全态势、控制取舍和凭据处理。它引导读者查阅有关 NemoClaw 与 OpenClaw 安全边界的专题参考资料。
主要功能
- 01安全态势与控制风险指南
- 02OpenClaw 控制边界参考
- 03凭据存储威胁模型
适用场景
- 01检查沙箱安全默认设置
- 02评估 NemoClaw 之外的控制
- 03查找凭据存储说明
安装
复制下面的命令,在终端中运行。
$
npx skills add https:/ / github.com/ promptingcompany/ nv-skills --skill nemoclaw-user-configure-security安装后在 Claude Code 中输入/nemoclaw-user-configure-security确认已加载。
包含的文件
除 SKILL.md 外,安装时一起下载的参考资料和脚本。
BENCHMARK.mdskill-card.mdskill.oms.sigevals/evals.jsonreferences/best-practices.mdcredential-storage.mdopenclaw-controls.md详细介绍
NemoClaw 安全最佳实践:控制措施、风险与安全态势配置
参考资料
- 评估安全态势、审查沙箱安全默认设置或评估控制措施的权衡时,加载 references/best-practices.md。该文档为 NemoClaw 中每项可配置的安全控制措施提供风险框架。
- 审查 NemoClaw 与 OpenClaw 之间的安全边界,或评估 NemoClaw 未涵盖的内容时,加载 references/openclaw-controls.md。该文档列出了独立于 NemoClaw 运行的 OpenClaw 安全控制措施,包括提示词注入检测、工具访问控制、速率限制、环境变量策略、审计框架、供应链扫描、消息访问策略、上下文可见性和安全正则表达式。
- 审查凭据的处理方式、查找已存储的凭据或评估存储威胁模型时,加载 references/credential-storage.md。该文档介绍 NemoClaw 在何处存储提供商凭据、为何不会将任何内容持久化到主机磁盘,以及 OpenShell 网关如何充当唯一的系统记录来源。
评论
支持 Markdown