OpenClaw 技能安全扫描器，在安装前扫描技能是否存在恶意软件、凭证窃取、数据外传、提示注入和权限过度申请等问题。运行命令：python3 scripts/skillguard.py scan <技能目录>

OpenClaw代理运行时安全防护。监控工具调用、执行速率限制、扫描提示注入行为，并对可疑活动发出警报。保护您的网关令牌和代理会话免受信息窃取者和会话劫持的威胁。

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

针对OpenClaw代理的提示注入检测与安全扫描。通过OpenClaw CLI安装ai-sentinel插件，配置插件设置，并提供本地（社区版）或远程（专业版）分类及仪表盘报告。所有配置变更均需用户明确确认。

扫描代理技能是否存在安全问题。当遇到“扫描技能”“审计技能”“审查技能安全”“检查注入漏洞”“验证SKILL.md”或评估代理技能是否可安全安装时使用。检测内容包括提示注入、恶意脚本等

Grafana 工具用于数据可视化、监控、告警和安全。使用 grafana_query、grafana_query_logs、grafana_query_traces、grafana_create_dashboard、grafana_update_dashboard、grafana_create_alert、grafana_share_dashboard、grafana_annotate、grafana_explore_datasources、grafana_list_metrics、grafana_search、grafana_get_dashboard、grafana_check_alerts、grafana_push_metrics、grafana_explain_metric 和 grafana_security_check。当涉及指标、仪表板、监控、告警、成本、令牌使用、数据可视化、PromQL、Prometheus、LogQL、Loki、日志查询、错误日志、日志搜索、TraceQL、Tempo、追踪、分布式追踪、跨度搜索、查找慢追踪、调试会话追踪、注释、部署、共享图表、调查告警通知、将自定义数据（日历、Git、健身、金融）推送到 Grafana 进行可视化、推送历史数据、补全指标、带时间戳记录过往数据、修改仪表板、添加或移除面板、更改仪表板设置、更新仪表板时间范围、解释指标、指标趋势、此指标是什么、此指标如何变化、此指标是否正常、为何我的账单激增、成本可见性、安全监控、安全检查、安全审计、是否遭受攻击、我的代理是否被入侵、可疑活动、威胁检测、提示注入检测、设置安全告警时触发。

Grafana 工具用于数据可视化、监控、告警和安全。使用 grafana_query、grafana_query_logs、grafana_query_traces、grafana_create_dashboard、grafana_update_dashboard、grafana_create_alert、grafana_share_dashboard、grafana_annotate、grafana_explore_datasources、grafana_list_metrics、grafana_search、grafana_get_dashboard、grafana_check_alerts、grafana_push_metrics、grafana_explain_metric 和 grafana_security_check。当涉及指标、仪表板、监控、告警、成本、令牌使用、数据可视化、PromQL、Prometheus、LogQL、Loki、日志查询、错误日志、日志搜索、TraceQL、Tempo、链路追踪、分布式追踪、Span 搜索、查找慢追踪、调试会话追踪、注释、部署、共享图表、排查告警通知、向 Grafana 推送自定义数据（日历、Git、健身、金融）以进行可视化、推送历史数据、回填指标、带时间戳记录过往数据、修改仪表板、添加或移除面板、更改仪表板设置、更新仪表板时间范围、解释指标、指标趋势、该指标含义、变化情况、是否正常、账单激增原因、成本可视化、安全监控、安全检查、安全审计、是否遭受攻击、代理是否被入侵、可疑活动、威胁检测、提示注入检测、设置安全告警时触发。

SENTINEL/CORD 治理引擎——用于代理工具调用的强制前置审查。适用场景：(1) 即将执行 exec/write/browser/network/message 工具调用时，先进行评估；(2) 处理外部数据（邮件、网页内容、用户输入）时，扫描提示注入风险；(3) 工具调用被阻止时，需查明原因；(4) 检查 CORD 审计日志或链路完整性；(5) 在工作会话开始前设置意图锁定。CORD 根据包含安全、伦理、金融、真实性和身份五个维度的 11 条 SENTINEL 宪章对行为进行评估。硬性阻止直接绕过评分机制。