OpenClaw 工具执行的确定性治理层,通过 before_tool_call 钩子强制执行工具允许列表、拒绝模式、路径允许列表、风险等级、预演模式和升级追踪。所有决策均被记录以供审计。经过 88 项测试验证,并修复了三类死锁问题,适用于生产环境。
OpenClaw 工具执行的确定性治理层,通过 before_tool_call 钩子强制执行工具允许列表、拒绝模式、路径允许列表、风险等级、预演模式和升级追踪。所有决策均被记录以供审计。经过 88 项测试验证,并修复了三类死锁问题,适用于生产环境。
OpenClaw v0.2.0 的 WhatsApp 消息中继功能,将第三方私信路由至中继代理,通过 sessions_send 转发至主代理。主代理会向所有者推送建议回复。支持直接号码白名单。
为OpenClaw提供代理安全加固与提示注入防御,抵御类似ClawHavoc的攻击,包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制,与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。
通过命令行控制Homey智能家居中心。适用于需要控制智能设备(如灯光、恒温器、插座等)、检查设备状态、列出区域、触发自动化流程或执行任何Homey自动化任务的场景。支持开关、调光、颜色调整、温度控制及设备检查。仅限已授权能力的安全操作。
面向智能代理时代的OAuth解决方案,对所有敏感代理操作实施授权控制。提供75种以上基于数据的威胁定义并支持自动更新(类似病毒库签名),内置技能扫描器、注入防护、SSRF防护、路径遍历防护、消费上限、速率限制、白名单、TTL过期机制、审计日志和KYA元数据。专业版每六小时更新一次实时威胁定义。
AgentBus 概念验证:基于 Nostr 中继的类 IRC LLM 代理通信总线,支持频道与会话标签、白名单与模式过滤、使用领导者密钥分发的加密,以及专为 Moltbot/Clawdbot 代理聊天设计的命令行界面
通过VirusTotal自动验证“可疑”技能,并通过Bridge将其添加到安全白名单中