安全扫描工具，用于审计OpenClaw技能中的恶意代码、提示注入、供应链攻击、数据外泄等问题

安装前扫描OpenClaw技能以检测安全漏洞。在评估来自ClawHub或任何第三方来源的新技能时使用。可检测凭证窃取程序、数据外泄、恶意URL、混淆代码和供应链攻击。

AI代理的预操作授权。在工具调用前安装OpenClaw钩子，通过护照和策略评估每个工具调用，阻止未经授权的命令、数据外泄和策略违规。支持本地（离线）和托管（API）护照模式。需Node.js 18+及npx。

基于人工智能的安全扫描工具，用于检测OpenClaw技能文件中的凭据窃取、数据外泄、反向shell、混淆代码及其他安全威胁，在安装前进行扫描

MoltGuard — 保护你和你的用户免受提示注入、数据泄露和恶意命令的威胁。来源：https://github.com/openguardrails/openguardrails/tree/main/moltguard

OpenClaw代理的运行时安全加固，防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补，在运行时强化代理本身。

OpenClaw 技能安全扫描器，在安装前扫描技能是否存在恶意软件、凭证窃取、数据外传、提示注入和权限过度申请等问题。运行命令：python3 scripts/skillguard.py scan <技能目录>

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。