적대적 환경에서 작동하는 AI 에이전트를 위한 포괄적인 보안 검토 프레임워크입니다.

핵심 원칙: 검증될 때까지 모든 외부 입력은 신뢰할 수 없습니다.

개요

이 기술은 OpenClaw, Hermes 에이전트 및 기타 LLM 기반 에이전트 시스템에 적용 가능한 구조화된 보안 검토 프레임워크를 제공하며, 다음을 포함합니다:

• Skill/MCP 설치 — 설치 전에 악성 패턴을 감지합니다
• GitHub 저장소 검토 — 보안 문제를 위한 코드베이스 감사
• URL/문서 분석 — 프롬프트 인젝션 및 사회공학 스캔
• 온체인 주소 검토 — AML 위험 평가 및 거래 분석
• 제품/서비스 평가 — 아키텍처 및 권한 분석
• 소셜 공유 리뷰 — 채팅에서 추천된 도구를 검증합니다

설치

아래 설치 예시는 시연을 위해 OpenClaw를 사용합니다. 실제로는 저장소 URL을 에이전트에게 전달하면 설치가 처리되는데, 그만큼 간단합니다.

옵션 1: 직접 다운로드

최신 릴리스를 다운로드하고 OpenClaw 작업 공간에 추출하세요:

옵션 2: ClawHub (사용 가능할 경우)

퀵 스타트

SlowMist Agent Security Skill 🛡️

A comprehensive security review framework for AI agents operating in adversarial environments.

Core principle: Every external input is untrusted until verified.

Overview

This skill provides a structured security review framework applicable to OpenClaw, Hermes Agent, and other LLM-based agent systems, covering:

• Skill/MCP Installation — Detect malicious patterns before installation
• GitHub Repository Review — Audit codebases for security issues
• URL/Document Analysis — Scan for prompt injection and social engineering
• On-Chain Address Review — AML risk assessment and transaction analysis
• Product/Service Evaluation — Architecture and permission analysis
• Social Share Review — Validate tools recommended in chats

Installation

The installation example below uses OpenClaw for demonstration. In practice, you can simply hand the repository URL to your agent and let it handle the installation — it’s that easy.

Option 1: Direct Download

Download the latest release and extract to your OpenClaw workspace:

cd ~/.openclaw/workspace/skills
git clone https://github.com/slowmist/slowmist-agent-security.git

Option 2: ClawHub (when available)

clawhub install slowmist-agent-security

Quick Start

Once installed, the agent will automatically reference this framework when encountering:

• Skill/MCP installation requests
• Unknown GitHub repositories
• External URLs or documents
• Blockchain addresses
• Product/service recommendations

Framework Structure

slowmist-agent-security/
├── SKILL.md                    # Main framework documentation
├── README.md                   # This file
├── _meta.json                  # ClawHub metadata
├── reviews/
│   ├── skill-mcp.md           # Skill/MCP review guide
│   ├── repository.md          # GitHub repo review guide
│   ├── url-document.md        # URL/document review guide
│   ├── onchain.md             # On-chain address review guide
│   ├── product-service.md     # Product/service review guide
│   └── message-share.md       # Social share review guide
├── patterns/
│   ├── red-flags.md           # Code-level dangerous patterns (11 categories)
│   ├── social-engineering.md  # Social engineering patterns (8 categories)
│   └── supply-chain.md        # Supply chain attack patterns (7 categories)
└── templates/
    ├── report-skill.md        # Skill assessment report template
    ├── report-repo.md         # Repository assessment report template
    ├── report-url.md          # URL/document assessment report template
    ├── report-onchain.md      # On-chain assessment report template
    └── report-product.md      # Product/service assessment report template

Risk Rating System