prompt-security/clawsec

Веб-сайт · Каталог навыков · Канал безопасности · Документация · Релизы

ClawSec — это сборник AGPL по навыкам безопасности и расшифрованной консультативной информации для AI-агентов runtime. Он помогает операторам проверять артефакты навыков, обнаруживать дрейф конфигурации, проводить аудит сред агентов и проверять рискованные установки с воротами одобрения в OpenClaw, NanoClaw, Hermes и Picoclaw.

---

Установите пакет OpenClaw

Точка входа в OpenClaw — clawsec-suite. Добавление пакета и активация его постоянного крючка — это отдельные, проверяемые шаги.

1. Добавить сюиту

Это устанавливает пакет с подписанным набором доверительных доверия, рабочим процессом heartbeat, охраняемым установщиком и скриптами настройки. Дополнительные защиты остаются отдельными пакетами, которые пакет находит из опубликованного каталога.

2. Проверьте и включите рекомендативный крючок

Скрипт настройки печатает префлайт перед изменением постоянной конфигурации OpenClaw. После успешного запуска шлюза OpenClaw перезапустите шлюз OpenClaw и запустите /new один раз, чтобы запустить первое сканирование рекомендаций.

Чтобы увидеть текущие опциональные защиты:

Website · Skill catalog · Security feed · Documentation · Releases

ClawSec is an AGPL collection of security skills and signed advisory intelligence for AI agent runtimes. It helps operators verify skill artifacts, detect configuration drift, audit agent environments, and approval-gate risky installs across OpenClaw, NanoClaw, Hermes, and Picoclaw.

---

Install the OpenClaw suite

The OpenClaw entry point is clawsec-suite. Adding the package and activating its persistent hook are separate, reviewable steps.

1. Add the suite

npx skills add prompt-security/clawsec --skill clawsec-suite -a openclaw --global -y

This installs the suite with its signed advisory trust set, heartbeat workflow, guarded installer, and setup scripts. Optional protections remain separate packages that the suite discovers from the published catalog.

2. Review and enable the advisory hook

SUITE_DIR="${INSTALL_ROOT:-$HOME/.openclaw/skills}/clawsec-suite"
node "$SUITE_DIR/scripts/setup_advisory_hook.mjs"

The setup script prints its preflight before it changes persistent OpenClaw configuration. After it succeeds, restart the OpenClaw gateway and run /new once to trigger the first advisory scan.

To see the current optional protections:

node "$SUITE_DIR/scripts/discover_skill_catalog.mjs"

Installing for someone else? Ask their agent to install clawsec-suite with the command above, show the hook preflight, and wait for approval before enabling the hook or optional cron job.

For bash and zsh, keep home variables expandable:

export INSTALL_ROOT="$HOME/.openclaw/skills"