OpenClaw代理的安全与威胁扫描功能，用于扫描文件和技能中的恶意软件，监控代理行为以检测被入侵迹象，审计主机安全状况。触发条件包括：扫描此文件、是否安全、病毒扫描、恶意软件检查、安全扫描、扫描威胁、检查此下载、隔离、扫描我的系统、威胁报告、计划扫描、审计主机安全、审计此技能、检查代理完整性、安全报告、监控代理

适用于 Linux 和 macOS 的持续本地安全监控守护进程，通过 YARA、Sigma 和自定义检测规则，检测暴力破解攻击、恶意软件、权限提升、可疑进程、文件篡改、挖矿程序和网络异常。作为后台进程运行，仅在发现真实威胁时发出警报。适用于用户需要主机层入侵检测、安全监控、威胁扫描或询问机器上可疑活动的场景。