敵対的環境で活動するAIエージェントのための包括的なセキュリティレビューフレームワーク。

基本原則:検証されるまでは外部入力は信頼できない。

概要

このスキルは、OpenClaw、Hermes Agent、その他のLLMベースのエージェントシステムに適用可能な構造化されたセキュリティレビューフレームワークを提供します。内容は以下の通りです:

• Skill/MCP Installation — インストール前に悪意あるパターンを検出
• GitHubリポジトリレビュー — セキュリティ問題のためのコードベースの監査
• URL/ドキュメント解析 — プロンプト注入とソーシャルエンジニアリングのスキャン
• オンチェーンアドレスレビュー — AMLリスク評価および取引分析
• 製品/サービス評価 — アーキテクチャおよび権限分析
• ソーシャルシェアレビュー — チャットで推奨されたツールの検証

設置

以下のインストール例はデモにOpenClawを使用しています。実際には、リポジトリのURLをエージェントに渡すだけでインストールを任せることができます — それほど簡単です。

オプション1:直接ダウンロード

最新リリースをダウンロードし、OpenClawのワークスペースに抽出してください:

オプション2:ClawHub(利用可能な場合)

クイックスタート

SlowMist Agent Security Skill 🛡️

A comprehensive security review framework for AI agents operating in adversarial environments.

Core principle: Every external input is untrusted until verified.

Overview

This skill provides a structured security review framework applicable to OpenClaw, Hermes Agent, and other LLM-based agent systems, covering:

• Skill/MCP Installation — Detect malicious patterns before installation
• GitHub Repository Review — Audit codebases for security issues
• URL/Document Analysis — Scan for prompt injection and social engineering
• On-Chain Address Review — AML risk assessment and transaction analysis
• Product/Service Evaluation — Architecture and permission analysis
• Social Share Review — Validate tools recommended in chats

Installation

The installation example below uses OpenClaw for demonstration. In practice, you can simply hand the repository URL to your agent and let it handle the installation — it’s that easy.

Option 1: Direct Download

Download the latest release and extract to your OpenClaw workspace:

cd ~/.openclaw/workspace/skills
git clone https://github.com/slowmist/slowmist-agent-security.git

Option 2: ClawHub (when available)

clawhub install slowmist-agent-security

Quick Start

Once installed, the agent will automatically reference this framework when encountering:

• Skill/MCP installation requests
• Unknown GitHub repositories
• External URLs or documents
• Blockchain addresses
• Product/service recommendations

Framework Structure

slowmist-agent-security/
├── SKILL.md                    # Main framework documentation
├── README.md                   # This file
├── _meta.json                  # ClawHub metadata
├── reviews/
│   ├── skill-mcp.md           # Skill/MCP review guide
│   ├── repository.md          # GitHub repo review guide
│   ├── url-document.md        # URL/document review guide
│   ├── onchain.md             # On-chain address review guide
│   ├── product-service.md     # Product/service review guide
│   └── message-share.md       # Social share review guide
├── patterns/
│   ├── red-flags.md           # Code-level dangerous patterns (11 categories)
│   ├── social-engineering.md  # Social engineering patterns (8 categories)
│   └── supply-chain.md        # Supply chain attack patterns (7 categories)
└── templates/
    ├── report-skill.md        # Skill assessment report template
    ├── report-repo.md         # Repository assessment report template
    ├── report-url.md          # URL/document assessment report template
    ├── report-onchain.md      # On-chain assessment report template
    └── report-product.md      # Product/service assessment report template

Risk Rating System