调用任何 API 时都不泄露凭证。密钥链代理请求并在服务器端注入真实令牌,您的代理始终无法接触这些令牌。
OpenClaw 工具执行的确定性治理层,通过 before_tool_call 钩子强制执行工具允许列表、拒绝模式、路径允许列表、风险等级、预演模式和升级追踪。所有决策均被记录以供审计。经过 88 项测试验证,并修复了三类死锁问题,适用于生产环境。
集成Clawdex的OpenClaw技能安全扫描器,分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库,将自动用于识别已知恶意技能。适用于以下场景:(1) 从不可信来源安装技能,(2) 发布技能前进行开发审查,(3) 审计已安装的技能,(4) 执行CI/CD安全检查
基于AI的PagerDuty事件分级处理工具。可列出当前事件,通过时间线和告警关联进行深入分析,查看值班排班,执行确认、解决和注释操作——全部通过你的代理完成。默认为只读模式,写入操作需明确使用--confirm参数。
从会话JSONL日志中追踪OpenClaw/Clawdbot的代币和成本使用情况(优先使用实际的usage.cost),生成每日/每周摘要及最昂贵会话列表,并执行预算检查(超标时退出)。用于监控支出、通过cron/告警强制执行预算,并应用节省代币的操作手册以降低输出和工具调用成本。
调用任何 API 都无需泄露凭证。密钥链代理请求并在服务器端注入真实令牌,您的代理始终无法接触这些令牌
根据任务复杂度自动在快速模式(haiku)和强大模式(sonnet)之间切换,在检测到分析、重构、架构设计、优化等复杂任务时触发,或当用户明确提及需要切换模型时触发
AI代理的预操作授权。在工具调用前安装OpenClaw钩子,通过护照和策略评估每个工具调用,阻止未经授权的命令、数据外泄和策略违规。支持本地(离线)和托管(API)护照模式。需Node.js 18+及npx。
在 GitHub Copilot 中根据任务的复杂性、成本和可用性动态选择最佳 AI 模型,适用于在免费与付费模型之间做出选择,或需要根据查询分析自动路由模型时使用