prompt-security/clawsec

何を解決するか

ClawSecは、AIエージェントランタイムにセキュリティ層を提供し、危険なスキルのインストールを防止し、エージェント設定の不正な変更を検出します。エージェント環境における「ドリフト」（不正なファイルまたは設定変更）および信頼できないまたは脆弱なソフトウェアアーティファクトのデプロイというリスクに対処します。

動作方法

ClawSecは、OpenClaw、NanoClaw、Hermes、Picoclawなどのエージェントプラットフォームと統合するセキュリティ「スキル」のコレクションとして動作します。署名付きアドバイザリフィードとチェックサムマニフェストを使用して、インストールされたスキルに対するリスクを検証し、既知のリスクと照合します。危険なインストールを許可する前に明示的な確認を求める「ガード付きインストール」プロセスを実装しています。さらに、プラットフォーム固有のベースラインを提供し、設定のドリフトを監視し、セキュリティ監査を実行します。

対象ユーザー

スキルアーティファクトの検証、エージェント環境の監査、エージェントが意図したとおりに安全に設定されていることを保証する必要があるAIエージェントランタイムの運用者向けです。

主な特徴

• 署名付きインテリジェンス: 署名付きアドバイザリフィードとチェックサムマニフェストを使用して、インストールされたスキルに対するリスクを検証します。
• ガード付きインストール: アドバイザリマッチに基づいて危険なインストールをブロックし、2段階目の確認を必要とします。
• 整合性とドリフト検出: 既存のベースラインと照合して、重要なファイルや設定の変更を監視します。
• マルチプラットフォーム対応: OpenClaw、NanoClaw、Hermes、Picoclaw用の専用セキュリティパッケージを提供します。