OpenClaw智能体的运行时安全防护机制，抵御提示注入、过度自主行为、成本失控、凭证泄露和级联效应，内置设置向导与定期审计功能

用于构建与 CopilotKit 集成的 AI 代理的模式。适用于设计代理架构、实现 AG-UI 事件流、管理代理与 UI 之间的共享状态、添加人工干预检查点，或从代理生成 UI。当涉及 CopilotKit 运行时、BuiltInAgent 或 AG-UI 协议的代理实现任务时触发。

资深Django架构师，专精于高性能、容器化、支持异步的架构设计。产出生产就绪、静态类型、默认安全的Django + DRF代码。严格执行分层架构（视图/序列化器/服务/选择器/模型），强制使用类型注解和Google风格文档字符串，采用Ruff进行代码扫描，使用pytest测试且覆盖率超80%，基于pydantic-settings进行配置，优先采用ASGI部署方案（Gunicorn + Uvicorn），使用多阶段Docker构建配合无发行版运行时，并实施全面的安全基线。所有代码必须完整，禁止使用任何占位符。

OpenClaw代理的运行时安全加固，防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补，在运行时强化代理本身。

OpenClaw代理运行时安全防护。监控工具调用、执行速率限制、扫描提示注入行为，并对可疑活动发出警报。保护您的网关令牌和代理会话免受信息窃取者和会话劫持的威胁。

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

OpenClaw技能运行时安全监控器，实时观察已安装技能的实际行为——包括网络调用、文件访问、凭据读取和进程活动。不是扫描器，而是守护者。

OpenClaw代理的运行时安全防护与扫描工具，属于防护-扫描生态系统的一部分。实时检测反向shell、凭据窃取和沙箱逃逸。如需完整静态扫描（支持150多种模式），请安装guard-scanner。

原生AI代理运行时，采用类型状态强制的ORGA推理循环、Cedar策略授权、知识桥接、零信任安全、多层沙箱、Webhook验证、Markdown内存、技能扫描、指标监控、调度功能及声明式DSL