Repolode
投稿する
prompt-security

prompt-security/clawsec

OpenClaw、Hermes、PicoClaw、NanoClaw向けのセキュリティスキル集。ファイルのドリフト検出、アドバイザリのチェック、安全性を確保したインストールを提供します。

GitHub で見る公式サイト
スター
1,125
フォーク
112
未解決の Issue
32
最終コミット
6 時間前

これは何？

ClawSecは、OpenClaw、NanoClaw、Hermes、PicoclawなどのAIエージェントランタイム向けセキュリティスキル集です。スキルの成果物の検証、SOUL.mdなど保護対象のエージェントファイルの変更検出、エージェント環境の監査を支援し、リスクのあるスキルのインストールを続行する前に明示的な確認を求めます。

このスイートは、署名付きのアドバイザリ情報を基盤としています。CVE、コミュニティからの報告、暫定的なGitHubアドバイザリを集約したフィードは、インストール済みスキルとの照合前に、固定されたEd25519鍵を使って検証されます。OpenClaw向けのclawsec-suiteや、Hermes向けのhermes-attestation-guardianなど、プラットフォームごとに独自のエントリーポイントがあり、オプションの保護機能は別パッケージとしてインストールします。

ClawSecはアクションを提案して実行を制御しますが、破壊的な削除やインストール制限の解除には、引き続きオペレーターの承認が必要です。一部のtraffic-guardianディレクトリは、プラットフォーム開発者向けの仕様上のベースラインであり、現時点ではランタイムプロキシではありません。

主な機能

  • 01署名付きアドバイザリフィードとチェックサムマニフェストを検証してから、インストール済みスキルのリスクを照合します。
  • 02記録済みのベースラインと比較し、SOUL.mdなど保護対象のエージェントファイルのドリフトを検出します。
  • 03アドバイザリに該当するリスクの高いインストールを停止し、ユーザーが明示的に確認するまで続行しません。
  • 04対応プラットフォーム向けに、監査、セキュリティ状態の確認、セルフテスト用の個別パッケージを提供します。
  • 05OpenClawのアドバイザリフックを有効化するためのガイド付きセットアップを提供します。

ユースケース

  • エージェントの指示ファイルに予期しない変更がないか確認したい、OpenClawエージェントの運用担当者。
  • コミュニティ製スキルをインストールする際に、インストール前のアドバイザリチェックが必要なチーム。
  • エージェント環境のアテステーションやセキュリティ状態を確認したい、HermesまたはPicoclawのユーザー。
  • エージェントのトラフィック保護に関する仕様上のベースラインを検討するプラットフォーム開発者。

トピック

#ai-agent#security#openclaw#hermes#supply-chain-security#vulnerability-advisory#drift-detection#llm-security#clawdbot#clawdbot-skill

よくある質問

clawsec とは？
OpenClaw、Hermes、PicoClaw、NanoClaw向けのセキュリティスキル集。ファイルのドリフト検出、アドバイザリのチェック、安全性を確保したインストールを提供します。 ClawSecは、OpenClaw、NanoClaw、Hermes、PicoclawなどのAIエージェントランタイム向けセキュリティスキル集です。スキルの成果物の検証、SOUL.mdなど保護対象のエージェントファイルの変更検出、エージェント環境の監査を支援し、リスクのあるスキルのインストールを続行する前に明示的な確認を求めます。
clawsec は無料で使えますか？ライセンスは？
clawsec は AGPL-3.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
clawsec は今もメンテナンスされていますか？
活発にメンテナンス中。clawsec の最終コミットは 2026年10月22日 です。
clawsec は何に使えますか？
エージェントの指示ファイルに予期しない変更がないか確認したい、OpenClawエージェントの運用担当者。 コミュニティ製スキルをインストールする際に、インストール前のアドバイザリチェックが必要なチーム。 エージェント環境のアテステーションやセキュリティ状態を確認したい、HermesまたはPicoclawのユーザー。 エージェントのトラフィック保護に関する仕様上のベースラインを検討するプラットフォーム開発者。
clawsec はどこで入手できますか？
ソースコードとインストール手順は GitHub にあります：https://github.com/prompt-security/clawsec

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。

関連プロジェクト