Repolode
Enviar
prompt-security

prompt-security/clawsec

Suite de seguridad para agentes de IA de OpenClaw, Hermes, PicoClaw y NanoClaw que detecta cambios en archivos, consulta avisos y protege las instalaciones.

Ver en GitHubSitio web
Estrellas
1,125
Forks
112
Issues abiertos
32
Último commit
hace 6 horas

¿Qué es?

ClawSec es una colección de skills de seguridad para entornos de ejecución de agentes de IA como OpenClaw, NanoClaw, Hermes y Picoclaw. Ayuda a los operadores a verificar los artefactos de las skills, detectar cambios en archivos protegidos del agente como SOUL.md, auditar el entorno del agente y exigir una confirmación explícita antes de continuar con la instalación de una skill riesgosa.

La suite se basa en inteligencia de avisos firmada. Antes de cotejarse con las skills instaladas, un feed de CVE, informes de la comunidad y avisos provisionales de GitHub se verifica con una clave Ed25519 fijada. Cada plataforma tiene su propio punto de entrada, como clawsec-suite para OpenClaw o hermes-attestation-guardian para Hermes, y las protecciones opcionales se instalan como paquetes independientes.

ClawSec recomienda y condiciona las acciones, mientras que la eliminación destructiva y las excepciones a la instalación requieren la aprobación del operador. Algunos directorios de traffic-guardian son referencias de especificación para quienes desarrollan plataformas y todavía no funcionan como proxies en tiempo de ejecución.

Funciones clave

  • 01Verifica los feeds de avisos firmados y los manifiestos de checksums antes de cotejar los riesgos con las skills instaladas.
  • 02Detecta cambios en archivos protegidos del agente, como SOUL.md, comparándolos con las referencias registradas.
  • 03Detiene las instalaciones riesgosas cuando encuentra avisos coincidentes, hasta que el usuario las confirma explícitamente.
  • 04Ofrece paquetes independientes de auditoría, evaluación de postura y autocomprobación para las plataformas compatibles.
  • 05Ofrece una configuración guiada para habilitar el hook de avisos de OpenClaw.

Casos de uso

  • Operadores que ejecutan agentes de OpenClaw y quieren detectar cambios inesperados en los archivos de instrucciones del agente.
  • Equipos que instalan skills de la comunidad y necesitan consultar avisos antes de la instalación.
  • Usuarios de Hermes o Picoclaw que quieren comprobar la atestación o la postura de seguridad de su entorno de agente.
  • Desarrolladores de plataformas que revisan referencias de especificación para proteger el tráfico de los agentes.

Temas

#ai-agent#security#openclaw#hermes#supply-chain-security#vulnerability-advisory#drift-detection#llm-security#clawdbot#clawdbot-skill

Preguntas frecuentes

¿Qué es clawsec?
Suite de seguridad para agentes de IA de OpenClaw, Hermes, PicoClaw y NanoClaw que detecta cambios en archivos, consulta avisos y protege las instalaciones. ClawSec es una colección de skills de seguridad para entornos de ejecución de agentes de IA como OpenClaw, NanoClaw, Hermes y Picoclaw. Ayuda a los operadores a verificar los artefactos de las skills, detectar cambios en archivos protegidos del agente como SOUL.md, auditar el entorno del agente y exigir una confirmación explícita antes de continuar con la instalación de una skill riesgosa.
¿clawsec es gratuito? ¿Qué licencia tiene?
clawsec es open source bajo la licencia AGPL-3.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿clawsec sigue mantenido?
Mantenimiento activo. El último commit de clawsec fue el 22 oct 2026.
¿Para qué puedo usar clawsec?
Operadores que ejecutan agentes de OpenClaw y quieren detectar cambios inesperados en los archivos de instrucciones del agente. Equipos que instalan skills de la comunidad y necesitan consultar avisos antes de la instalación. Usuarios de Hermes o Picoclaw que quieren comprobar la atestación o la postura de seguridad de su entorno de agente. Desarrolladores de plataformas que revisan referencias de especificación para proteger el tráfico de los agentes.
¿Dónde consigo clawsec?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/prompt-security/clawsec

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados