prompt-security/clawsec

웹사이트 · 스킬 카탈로그 · 보안 피드 · 문서 · 발매

ClawSec은 AI 에이전트 런타임을 위한 보안 기술과 서명된 자문 인텔리전스를 수집한 AGPL 컬렉션입니다. 이 시스템은 운영자가 기술 산출물 검증, 구성 드리프트 탐지, 에이전트 환경 감사, 그리고 OpenClaw, NanoClaw, Hermes, Picoclaw 전반에 걸친 승인 게이트 위험 설치 등을 지원합니다.

---

OpenClaw 제품군 설치

OpenClaw 진입 지점은 [[T0]입니다. 패키지 추가와 지속 훅 활성화는 별개의 검토 가능한 단계입니다.

1. 스위트룸 추가하세요

이 과정에서 서명된 어드바이저리 트러스트 세트, 하트비트 워크플로우, 가드된 설치 프로그램, 설정 스크립트가 포함된 스위트를 설치합니다. 선택적 보호 기능은 스위트가 공개된 카탈로그에서 발견한 별도의 패키지로 남아 있습니다.

2. 검토하고 조언 후크를 활성화하세요

설정 스크립트는 영구 OpenClaw 구성을 변경하기 전에 프리플라이트를 출력합니다. 성공하면 OpenClaw 게이트웨이를 재시작하고 /new을 한 번 실행해 첫 번째 어드바이저리 스캔을 트리거합니다.

현재 선택적 보호 기능을 확인하려면:

Website · Skill catalog · Security feed · Documentation · Releases

ClawSec is an AGPL collection of security skills and signed advisory intelligence for AI agent runtimes. It helps operators verify skill artifacts, detect configuration drift, audit agent environments, and approval-gate risky installs across OpenClaw, NanoClaw, Hermes, and Picoclaw.

---

Install the OpenClaw suite

The OpenClaw entry point is clawsec-suite. Adding the package and activating its persistent hook are separate, reviewable steps.

1. Add the suite

npx skills add prompt-security/clawsec --skill clawsec-suite -a openclaw --global -y

This installs the suite with its signed advisory trust set, heartbeat workflow, guarded installer, and setup scripts. Optional protections remain separate packages that the suite discovers from the published catalog.

2. Review and enable the advisory hook

SUITE_DIR="${INSTALL_ROOT:-$HOME/.openclaw/skills}/clawsec-suite"
node "$SUITE_DIR/scripts/setup_advisory_hook.mjs"

The setup script prints its preflight before it changes persistent OpenClaw configuration. After it succeeds, restart the OpenClaw gateway and run /new once to trigger the first advisory scan.

To see the current optional protections:

node "$SUITE_DIR/scripts/discover_skill_catalog.mjs"

Installing for someone else? Ask their agent to install clawsec-suite with the command above, show the hook preflight, and wait for approval before enabling the hook or optional cron job.

For bash and zsh, keep home variables expandable:

export INSTALL_ROOT="$HOME/.openclaw/skills"