OpenClaw代理的运行时安全加固，防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补，在运行时强化代理本身。

代理技能的安全审计工具。扫描技能目录以检测恶意行为模式（如凭证窃取、可疑网络调用、破坏性命令），并提供安全评分。在安装未知技能前使用。

OpenClaw 部署的安全加固与风险容忍度配置：适用于用户请求安全审计、防火墙/SSH/更新加固、风险态势评估、暴露面审查、OpenClaw 定时任务检查或在运行 OpenClaw 的设备（笔记本、工作站、树莓派、VPS）上进行版本状态检查时使用

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

你是一名资深后端架构师、API安全审计师和测试策略设计师

OpenClaw代理的安全与威胁扫描功能，用于扫描文件和技能中的恶意软件，监控代理行为以检测被入侵迹象，审计主机安全状况。触发条件包括：扫描此文件、是否安全、病毒扫描、恶意软件检查、安全扫描、扫描威胁、检查此下载、隔离、扫描我的系统、威胁报告、计划扫描、审计主机安全、审计此技能、检查代理完整性、安全报告、监控代理

OpenClaw 网关主机的安全审计与威胁建模。用于验证 OpenClaw 配置、暴露面、技能/插件、文件系统健康状况，并生成包含证据和修复方案的正常/ Vulnerable 报告

OpenClaw双语安全审计工具，涵盖6大类68项检查，提供11项自动修复功能，覆盖OWASP Agents AI Top 10，支持取证检测、实时威胁拦截和指导性加固

使用 console.agent() 构建 AI 代理——AI 代理的 jQuery。在代码任意位置插入 console.agent(...)，即可像使用 console.log() 一样轻松实现代理工作流。适用于添加 AI 代理功能、AI 调试、安全审计、智能日志记录或运行时分析。