OpenClaw智能体的运行时安全防护机制，抵御提示注入、过度自主行为、成本失控、凭证泄露和级联效应，内置设置向导与定期审计功能

调用任何 API 时都不泄露凭证。密钥链代理请求并在服务器端注入真实令牌，您的代理始终无法接触这些令牌。

扫描文件、仓库和目录中的泄露秘密，包括API密钥、令牌、密码、连接字符串、私钥和凭证。检测超过40种主流云服务商和服务的秘密模式

调用任何 API 都无需泄露凭证。密钥链代理请求并在服务器端注入真实令牌，您的代理始终无法接触这些令牌

扫描您的 OpenClaw 环境中的泄露密钥，包括 API 密钥、令牌、.env 文件中的凭据、已安装的技能和 shell 历史记录。启动时静默运行，按需执行深度扫描，并自动修复权限问题

阻止AI代理悄悄绕过您的规则。通过Git钩子、密钥检测、部署验证和导入注册表实现机械式强制执行。源于真实生产事故：服务器崩溃、令牌泄露、代码重写。支持Claude Code、Clawdbot、Cursor。一次安装，永久生效。

OpenClaw代理的运行时安全加固，防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补，在运行时强化代理本身。

扫描文件、代码库和目录中的泄露秘密，包括API密钥、令牌、密码、连接字符串、私钥和凭证。可检测超过40种主流云服务商及服务的秘密模式

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。