prompt-security/clawsec

解决的问题

ClawSec 为 AI 代理运行时提供安全层，防止安装高风险技能，并检测代理配置的未经授权更改。它解决了代理环境中“漂移”（未经授权的文件或配置更改）以及部署不受信任或存在漏洞的软件制品的风险。

工作原理

ClawSec 作为一组安全“技能”运行，可与 OpenClaw、NanoClaw、Hermes 和 Picoclaw 等代理平台集成。它使用签名的通告源来验证技能制品的完整性，并将已安装的技能与已知风险进行匹配。它实现了“受保护安装”流程，在允许高风险安装前需要明确确认。此外，它还提供平台特定的基线，用于监控配置漂移并执行安全审计。

适用对象

需要验证技能制品、审计代理环境，并确保其代理按预期保持安全和配置正确的 AI 代理运行时操作人员。

主要亮点

• 签名情报：使用签名的通告源和校验和清单，验证已安装技能的风险。
• 受保护安装：基于通告匹配阻止高风险安装，需要第二步确认。
• 完整性与漂移检测：监控关键文件和配置，与已建立的基线进行对比以检测变更。
• 多平台支持：为 OpenClaw、NanoClaw、Hermes 和 Picoclaw 提供专用安全包。