关于 secureclaw
面向 OpenClaw 的安全加固技能,提供审计、安全状态、技能扫描和 API 成本报告工具,适用于检查实例安全及安装前审查技能。
主要功能
- 01安全审计与修复建议
- 02当前安全态势、评分和告警
- 03扫描 ClawHub 技能的恶意模式
- 04API 成本追踪与预测
适用场景
- 01检查 OpenClaw 安全状态
- 02根据审计结果确定加固措施
- 03安装前检查 ClawHub 技能
- 04查看 API 支出和成本告警
安装
复制下面的命令,在终端中运行。
$
npx skills add https:/ / github.com/ adversa-ai/ secureclaw --skill secureclaw安装后在 Claude Code 中输入/secureclaw确认已加载。
包含的文件
除 SKILL.md 外,安装时一起下载的参考资料和脚本。
.gitignore.gitleaksignoredemo.tsLICENSEopenclaw.plugin.jsonpackage-lock.jsonpackage.jsonREADME.mdioc/indicators.jsonskill/checksums.jsonREADME.mdskill.jsonskill/configs/dangerous-commands.jsoninjection-patterns.jsonprivacy-rules.jsonsupply-chain-ioc.jsonskill/scripts/check-advisories.shcheck-integrity.shcheck-privacy.shemergency-response.shinstall.shquick-audit.shquick-harden.shscan-skills.shuninstall.shsrc/auditor.test.tsauditor.tshardener.test.tshardener.tssrc/hardening/config-hardening.test.ts详细介绍
SecureClaw — 安全加固
工具
security_audit
对这个 OpenClaw 实例执行全面的安全审计。 返回包含严重程度、描述和修复步骤的调查结果。 当用户询问安全状态或加固时使用。
security_status
获取当前安全态势:评分、活动监控器和近期警报。
skill_scan
在安装前扫描 ClawHub 技能中的恶意模式。 必需参数:技能名称或 URL。
cost_report
显示 API 成本跟踪数据:当前支出、预测和警报。
评论
支持 Markdown