Repolode
prompt-security

prompt-security/clawsec

OpenClaw, Hermes, PicoClaw, NanoClaw AI 에이전트를 위한 보안 스킬 모음으로, 파일 변경 감지, 보안 권고 확인, 설치 보호 기능을 제공합니다.

스타
1,125
포크
112
열린 이슈
32
마지막 커밋
6시간 전

어떤 프로젝트인가요?

ClawSec은 OpenClaw, NanoClaw, Hermes, Picoclaw 같은 AI 에이전트 런타임을 위한 보안 스킬 모음입니다. 운영자가 스킬 아티팩트를 검증하고, SOUL.md 같은 보호 대상 에이전트 파일의 변경을 감지하며, 에이전트 환경을 감사하고, 위험한 스킬 설치를 진행하기 전에 명시적인 확인을 요구하도록 돕습니다.

이 모음은 서명된 보안 권고 정보를 기반으로 합니다. CVE, 커뮤니티 제보, 잠정 GitHub 보안 권고가 담긴 피드를 고정된 Ed25519 키로 검증한 다음, 설치된 스킬과 대조합니다. 플랫폼마다 OpenClaw용 clawsec-suite나 Hermes용 hermes-attestation-guardian처럼 별도의 진입점이 있으며, 선택적 보호 기능은 별도 패키지로 설치합니다.

ClawSec은 조치를 권고하고 실행을 제한하지만, 파괴적인 제거 작업과 설치 재정의는 운영자의 승인을 받아야 합니다. 일부 traffic-guardian 디렉터리는 플랫폼 개발자를 위한 사양 기준선이며, 아직 런타임 프록시로 동작하지 않습니다.

핵심 기능

  • 01서명된 보안 권고 피드와 체크섬 매니페스트를 검증한 뒤 설치된 스킬과 대조합니다.
  • 02기록된 기준선과 비교해 SOUL.md 같은 보호 대상 에이전트 파일의 변경을 감지합니다.
  • 03보안 권고와 일치하는 위험한 설치는 사용자가 명시적으로 확인할 때까지 중단합니다.
  • 04지원 플랫폼별로 감사, 보안 상태 확인, 자체 테스트 패키지를 제공합니다.
  • 05OpenClaw 보안 권고 훅을 활성화하는 단계별 설정을 지원합니다.

활용 사례

  • 에이전트 지침 파일의 예기치 않은 변경을 감지하려는 OpenClaw 에이전트 운영자.
  • 커뮤니티 스킬을 설치하며 설치 전 보안 권고 확인이 필요한 팀.
  • 에이전트 환경의 증명 또는 보안 상태 확인을 원하는 Hermes 또는 Picoclaw 사용자.
  • 에이전트 트래픽 보호를 위한 사양 기준선을 검토하는 플랫폼 개발자.

토픽

자주 묻는 질문

clawsec은(는) 무엇인가요?
OpenClaw, Hermes, PicoClaw, NanoClaw AI 에이전트를 위한 보안 스킬 모음으로, 파일 변경 감지, 보안 권고 확인, 설치 보호 기능을 제공합니다. ClawSec은 OpenClaw, NanoClaw, Hermes, Picoclaw 같은 AI 에이전트 런타임을 위한 보안 스킬 모음입니다. 운영자가 스킬 아티팩트를 검증하고, SOUL.md 같은 보호 대상 에이전트 파일의 변경을 감지하며, 에이전트 환경을 감사하고, 위험한 스킬 설치를 진행하기 전에 명시적인 확인을 요구하도록 돕습니다.
clawsec은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
clawsec은(는) AGPL-3.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
clawsec은(는) 아직 유지보수되고 있나요?
활발히 유지보수 중. clawsec의 마지막 커밋은 2026년 10월 22일입니다.
clawsec은(는) 어디에 사용할 수 있나요?
에이전트 지침 파일의 예기치 않은 변경을 감지하려는 OpenClaw 에이전트 운영자. 커뮤니티 스킬을 설치하며 설치 전 보안 권고 확인이 필요한 팀. 에이전트 환경의 증명 또는 보안 상태 확인을 원하는 Hermes 또는 Picoclaw 사용자. 에이전트 트래픽 보호를 위한 사양 기준선을 검토하는 플랫폼 개발자.
clawsec은(는) 어디서 받을 수 있나요?
소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/prompt-security/clawsec

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.

관련 프로젝트