AI代理的预操作授权。在工具调用前安装OpenClaw钩子，通过护照和策略评估每个工具调用，阻止未经授权的命令、数据外泄和策略违规。支持本地（离线）和托管（API）护照模式。需Node.js 18+及npx。

AgentGate 是一个实时策略执行层，在 OpenClaw 代理执行每个工具调用前对其进行拦截，根据存储在 Firestore 中的人工定义的正则表达式规则评估调用，并返回三种决策之一：允许、拒绝或需要审批

由AgentMesh驱动的AI代理治理、信任评分与策略执行。适用场景：(1) 用户需对代理行为实施令牌限制、工具限制或内容策略；(2) 在委派或协作前核查代理的信任评分；(3) 使用Ed25519加密去中心化身份验证代理身份；(4) 通过防篡改Merkle链日志审计代理行为；(5) 用户询问代理的安全性、治理、合规性或信任状况。企业级标准：通过1600多项测试，已集成至Dify（6.5万星）、LlamaIndex（4.7万星）和Microsoft Agent-Lightning（1.5万星）。

OpenClaw代理的安全套件，提供AES-256-GCM加密密钥存储、通过网关WebSocket实现实时活动监控、策略执行，以及原生x402支付钱包与EIP-3009签名支持。安全管理API密钥，监控代理行为，处理机器间微支付。macOS桌面应用，使用Rust与Tauri开发，强化过程中读取~/.openclaw/.env文件。安装包从GitHub发布页下载DMG文件，安装后应用不发起任何外部网络请求，仅监听本地回环地址。

透明的LLM代理，监控并强制执行AI代理行为策略，在响应到达用户前，根据可配置的规则评估幻觉、敏感信息泄露、提示注入和工作流违规等问题