OpenClaw代理的运行时安全加固，防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补，在运行时强化代理本身。

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

当用户要求测试HTML注入、向网页注入HTML、执行HTML注入攻击、篡改Web应用或测试内容时，应使用此功能

当用户询问“识别Web应用漏洞”“解释常见安全缺陷”“了解漏洞分类”“学习注入类漏洞”等时，应使用本技能

检测并过滤来自不可信输入的提示注入攻击。在处理外部内容（如电子邮件、网页抓取、API 输入、Discord 消息、子代理输出）或构建接受用户提供的文本并将其传递给大语言模型的系统时使用。涵盖直接注入、越狱、数据窃取、权限提升和上下文操纵。

测试您的代理对常见注入攻击的输入过滤能力。仅使用合成测试数据运行独立检查，不访问任何本地文件