prompt-security/clawsec

解決的問題

ClawSec 為 AI 代理執行環境提供安全層，防止安裝高風險技能，並偵測代理設定的未經授權變更。它解決了代理環境中「漂移」（未經授權的檔案或設定變更）以及部署不受信任或有漏洞的軟體製品的風險。

作法

ClawSec 作為一組安全「技能」運作，可與 OpenClaw、NanoClaw、Hermes 和 Picoclaw 等代理平台整合。它使用簽署的通告來源驗證技能製品的完整性，並將已安裝的技能與已知風險進行比對。它實作「受保護安裝」流程，在允許高風險安裝前需明確確認。此外，它提供平台特定的基線，用於監控設定漂移並執行安全審計。

適用對象

需要驗證技能製品、審計代理環境，並確保其代理依預期保持安全與正確設定的 AI 代理執行環境操作人員。

主要亮點

• 簽署情資：使用簽署的通告來源與校驗和清單，驗證已安裝技能的風險。
• 受保護安裝：根據通告比對阻止高風險安裝，需第二步確認。
• 完整性與漂移偵測：監控關鍵檔案與設定，與既定基線對比以偵測變更。
• 多平台支援：為 OpenClaw、NanoClaw、Hermes 和 Picoclaw 提供專用安全套件。