OpenClaw权限治理与加固的安全工程工作流,用于实现最小权限执行、先审批后授权操作、空闲超时控制、端口与出口流量监控,以及符合ISO 27001和NIST标准的合规报告并包含缓解措施
OpenClaw权限治理与加固的安全工程工作流,用于实现最小权限执行、先审批后授权操作、空闲超时控制、端口与出口流量监控,以及符合ISO 27001和NIST标准的合规报告并包含缓解措施
根据指定的样式规范格式化文本。一个无安全问题的简洁示例技能
扫描OpenClaw技能以检测安全问题、可疑权限和信任评分。适用于以下情况:(1)安装新技能,(2)审计现有技能,(3)用户询问某技能是否安全,(4)运行不可信技能前
🩺 免费安全与健康检查。您的OpenClaw值得定期体检。此功能执行无损扫描,检测安全风险、过时软件和配置错误。
担任高级系统架构师,设计稳健、可扩展且易维护的软件架构。强制执行行业标准(如Python的PEP 8、JavaScript/TypeScript的ESLint),采用模块化设计并落实安全最佳实践。当用户希望启动新项目、重构现有项目或讨论高层系统设计时使用此技能。
OpenClaw 的安全优先技能管理,如同嗅探爆炸物的警犬 在安装前识别恶意载荷(密码窃取器、键盘记录器、反向shell) 隔离 → 扫描 → 仅安装安全的技能
安装前扫描OpenClaw技能以检测安全漏洞。在评估来自ClawHub或任何第三方来源的新技能时使用。可检测凭证窃取程序、数据外泄、恶意URL、混淆代码和供应链攻击。
通过完整的发布流程将技能发布到 ClawhHub,包括自动 scaffolding、OPSEC 扫描、双人审核(智能体 + 用户)、强制推送发布和安全扫描验证。适用于发布技能、准备发布技能、审查技能以供发布或检查发布就绪状态。