prompt-security/clawsec

ウェブサイト · スキルカタログ · セキュリティフィード · 文書 · リリース

ClawSecは、AIエージェントランタイム向けのAGPLセキュリティスキルと署名済みアドバイザリーインテリジェンスのコレクションです。オペレーターがスキルアーティファクトの検証、設定ドリフトの検出、エージェント環境の監査、そしてOpenClaw、NanoClaw、Hermes、Picoclaw全域での承認ゲートリスクの高いインストールを支援します。

---

OpenClawスイートをインストールする

OpenClawのエントリポイントはclawsec-suiteです。パッケージの追加と永続的なフックの有効化は別々の、レビュー可能なステップです。

1.スイーツを追加してください

これにより、署名済みアドバイザリートラストセット、ハートビートワークフロー、ガードされたインストーラー、セットアップスクリプトとともにスイートがインストールされます。オプションの保護は、公開カタログからスイートが発見する別パッケージとして残ります。

2.アドバイザリーフックを確認して有効にする

セットアップスクリプトは、永続的なOpenClaw設定を変更する前にプリフライトを印刷します。成功したらOpenClawゲートウェイを再起動し、/newを一度実行して最初のアドバイザリースキャンをトリガーします。

現在のオプション保護を見るには:

Website · Skill catalog · Security feed · Documentation · Releases

ClawSec is an AGPL collection of security skills and signed advisory intelligence for AI agent runtimes. It helps operators verify skill artifacts, detect configuration drift, audit agent environments, and approval-gate risky installs across OpenClaw, NanoClaw, Hermes, and Picoclaw.

---

Install the OpenClaw suite

The OpenClaw entry point is clawsec-suite. Adding the package and activating its persistent hook are separate, reviewable steps.

1. Add the suite

npx skills add prompt-security/clawsec --skill clawsec-suite -a openclaw --global -y

This installs the suite with its signed advisory trust set, heartbeat workflow, guarded installer, and setup scripts. Optional protections remain separate packages that the suite discovers from the published catalog.

2. Review and enable the advisory hook

SUITE_DIR="${INSTALL_ROOT:-$HOME/.openclaw/skills}/clawsec-suite"
node "$SUITE_DIR/scripts/setup_advisory_hook.mjs"

The setup script prints its preflight before it changes persistent OpenClaw configuration. After it succeeds, restart the OpenClaw gateway and run /new once to trigger the first advisory scan.

To see the current optional protections:

node "$SUITE_DIR/scripts/discover_skill_catalog.mjs"

Installing for someone else? Ask their agent to install clawsec-suite with the command above, show the hook preflight, and wait for approval before enabling the hook or optional cron job.

For bash and zsh, keep home variables expandable:

export INSTALL_ROOT="$HOME/.openclaw/skills"