从源代码更新 OpenClaw，支持自定义项目路径和分支，包含拉取最新分支、变基、构建与安装、重启服务。当用户请求更新 OpenClaw、同步源码、变基分支或重新构建时触发。

OpenClaw 技能安全扫描器，在安装前扫描技能是否存在恶意软件、凭证窃取、数据外传、提示注入和权限过度申请等问题。运行命令：python3 scripts/skillguard.py scan <技能目录>

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

通过智能匹配搜索、安装和创建 OpenClaw 技能

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

在安装前对OpenClaw/Cursor技能执行类似VirusTotal的安全检查，包括远程代码执行（RCE）和恶意代码（混淆、数据外传、后门）。在从注册表（如ClawHub）评估技能、授予OAuth/API凭证前，或用户请求对技能进行安全审查时使用。

OpenClaw技能运行时安全监控器，实时观察已安装技能的实际行为——包括网络调用、文件访问、凭据读取和进程活动。不是扫描器，而是守护者。

针对OpenClaw代理的提示注入检测与安全扫描。通过OpenClaw CLI安装ai-sentinel插件，配置插件设置，并提供本地（社区版）或远程（专业版）分类及仪表盘报告。所有配置变更均需用户明确确认。

OpenClaw代理的运行时安全防护与扫描工具，属于防护-扫描生态系统的一部分。实时检测反向shell、凭据窃取和沙箱逃逸。如需完整静态扫描（支持150多种模式），请安装guard-scanner。