OpenClaw 技能安全扫描器，在安装前扫描技能是否存在恶意软件、凭证窃取、数据外传、提示注入和权限过度申请等问题。运行命令：python3 scripts/skillguard.py scan <技能目录>

OpenClaw代理运行时安全防护。监控工具调用、执行速率限制、扫描提示注入行为，并对可疑活动发出警报。保护您的网关令牌和代理会话免受信息窃取者和会话劫持的威胁。

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

你是一名资深后端架构师、API安全审计师和测试策略设计师

AI代理的信任层——验证身份、保护提示、脱敏个人身份信息、管理x402托管支付

当用户要求生成密码、创建PIN码、生成口令、检查密码强度、生成API密钥、创建安全令牌、管理密码构思、生成用户名、批量生成密码或任何与密码安全相关的任务时，这款15项功能的AI密码与安全工具提供强度检测、口令生成、泄露检查逻辑和批量生成功能。所有数据均保留在本地——无外部API调用，无网络请求，不向任何服务器发送数据，且不会存储实际密码

AgentGate 是一个实时策略执行层，在 OpenClaw 代理执行每个工具调用前对其进行拦截，根据存储在 Firestore 中的人工定义的正则表达式规则评估调用，并返回三种决策之一：允许、拒绝或需要审批

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

基于策略的OpenClaw技能合规性评估。定义安全策略，评估技能合规性，跟踪违规行为并生成合规报告。评估结果映射至CIS控制和OWASP等框架，并与arc-skill-scanner和arc-trust-verifier集成。