Repolode
Enviar
tophant-ai

tophant-ai/ClawVault

Un vault de seguridad para OpenClaw y Claude Code que detecta secretos, inyección de prompts y comandos peligrosos en el tráfico de IA, y conserva registros de auditoría.

Ver en GitHub
Estrellas
1,072
Forks
37
Issues abiertos
4
Último commit
hace 2 meses

¿Qué es?

ClawVault es una capa de seguridad local para agentes de IA. Ejecuta un gateway proxy transparente, hooks locales para agentes y un dashboard web para supervisar el tráfico enviado a proveedores de modelos de IA, las sesiones de OpenClaw y los prompts y llamadas a herramientas de Claude Code.

El motor de detección busca claves de API, contraseñas, PII y números de tarjetas de crédito, además de patrones de inyección de prompts como la suplantación de roles y la sobrescritura de instrucciones. Una capa de protección puede permitir, bloquear o sanear cada solicitud, reemplazando los secretos por marcadores de posición. También puede interceptar comandos de shell peligrosos, como rm -rf o curl canalizado a bash, y aplicar límites diarios o mensuales de tokens.

Todos los eventos se guardan en un registro de auditoría local de SQLite y se muestran en el dashboard, que también incluye un monitor de protección y configuración por agente. El comportamiento de la protección se puede establecer en modo estricto, interactivo o permisivo.

Funciones clave

  • 01Detecta claves de API, contraseñas, PII y números de tarjetas de crédito en prompts y tráfico.
  • 02Bloquea inyecciones de prompts, como la suplantación de roles y los intentos de exfiltración de datos.
  • 03Intercepta comandos de shell peligrosos, como rm -rf y curl canalizado a bash.
  • 04Reemplaza los secretos detectados por marcadores de posición antes de que las solicitudes lleguen al modelo.
  • 05Ofrece integración con los hooks PreToolUse y UserPromptSubmit de Claude Code.
  • 06Registra eventos de auditoría en SQLite y ofrece un dashboard web para consultarlos.

Casos de uso

  • Evitar que claves de API y archivos privados aparezcan en los prompts enviados a agentes de IA.
  • Auditar lo que envía y ejecuta un agente de OpenClaw o Claude Code.
  • Establecer límites diarios de tokens para el uso de proveedores de IA.
  • Bloquear comandos peligrosos que los agentes de programación ejecuten en una máquina de desarrollo.

Temas

#ai-security#ai-agents#prompt-injection#dlp#audit-log#python#claude-code#llm#clawdbot#clawdbot-plugin

Preguntas frecuentes

¿Qué es ClawVault?
Un vault de seguridad para OpenClaw y Claude Code que detecta secretos, inyección de prompts y comandos peligrosos en el tráfico de IA, y conserva registros de auditoría. ClawVault es una capa de seguridad local para agentes de IA. Ejecuta un gateway proxy transparente, hooks locales para agentes y un dashboard web para supervisar el tráfico enviado a proveedores de modelos de IA, las sesiones de OpenClaw y los prompts y llamadas a herramientas de Claude Code.
¿ClawVault es gratuito? ¿Qué licencia tiene?
ClawVault es open source bajo la licencia MIT. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿ClawVault sigue mantenido?
Actualizado en los últimos 6 meses. El último commit de ClawVault fue el 20 ago 2026.
¿Para qué puedo usar ClawVault?
Evitar que claves de API y archivos privados aparezcan en los prompts enviados a agentes de IA. Auditar lo que envía y ejecuta un agente de OpenClaw o Claude Code. Establecer límites diarios de tokens para el uso de proveedores de IA. Bloquear comandos peligrosos que los agentes de programación ejecuten en una máquina de desarrollo.
¿Dónde consigo ClawVault?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/tophant-ai/ClawVault

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados