Repolode
Enviar
prompt-security

prompt-security/clawsec

Uma suíte de segurança para agentes de IA OpenClaw, Hermes, PicoClaw e NanoClaw, com detecção de alterações em arquivos, verificação de avisos e instalações protegidas.

Ver no GitHubSite
Estrelas
1,125
Forks
112
Issues abertas
32
Último commit
há 6 horas

O que é?

O ClawSec é uma coleção de skills de segurança para runtimes de agentes de IA, como OpenClaw, NanoClaw, Hermes e Picoclaw. Ele ajuda operadores a verificar artefatos de skills, detectar alterações em arquivos protegidos do agente, como SOUL.md, auditar o ambiente do agente e exigir confirmação explícita antes de prosseguir com a instalação de uma skill arriscada.

A suíte se baseia em informações de segurança assinadas. Um feed de CVEs, relatos da comunidade e avisos provisórios do GitHub é verificado com uma chave Ed25519 fixada antes de ser comparado às skills instaladas. Cada plataforma tem seu próprio ponto de entrada, como clawsec-suite para OpenClaw ou hermes-attestation-guardian para Hermes, e as proteções opcionais são instaladas como pacotes separados.

O ClawSec recomenda e bloqueia ações, mas a remoção destrutiva e as substituições durante a instalação continuam dependendo da aprovação do operador. Alguns diretórios traffic-guardian são especificações de referência para quem desenvolve plataformas e ainda não funcionam como proxies em tempo de execução.

Recursos principais

  • 01Verifica feeds de avisos assinados e manifestos de checksums antes de comparar os riscos com as skills instaladas.
  • 02Detecta alterações em arquivos protegidos do agente, como SOUL.md, comparando-os com as referências registradas.
  • 03Interrompe instalações arriscadas quando há correspondência com avisos, até que o usuário confirme explicitamente.
  • 04Oferece pacotes separados de auditoria, avaliação de postura e autoteste para as plataformas compatíveis.
  • 05Oferece uma configuração guiada para ativar o hook de avisos do OpenClaw.

Casos de uso

  • Operadores que executam agentes OpenClaw e querem detectar alterações inesperadas nos arquivos de instruções do agente.
  • Equipes que instalam skills da comunidade e precisam verificar avisos antes da instalação.
  • Usuários de Hermes ou Picoclaw que querem fazer verificações de atestação ou postura no ambiente do agente.
  • Desenvolvedores de plataformas que analisam especificações de referência para proteger o tráfego dos agentes.

Tópicos

#ai-agent#security#openclaw#hermes#supply-chain-security#vulnerability-advisory#drift-detection#llm-security#clawdbot#clawdbot-skill

Perguntas frequentes

O que é clawsec?
Uma suíte de segurança para agentes de IA OpenClaw, Hermes, PicoClaw e NanoClaw, com detecção de alterações em arquivos, verificação de avisos e instalações protegidas. O ClawSec é uma coleção de skills de segurança para runtimes de agentes de IA, como OpenClaw, NanoClaw, Hermes e Picoclaw. Ele ajuda operadores a verificar artefatos de skills, detectar alterações em arquivos protegidos do agente, como SOUL.md, auditar o ambiente do agente e exigir confirmação explícita antes de prosseguir com a instalação de uma skill arriscada.
clawsec é gratuito? Qual é a licença?
clawsec é open source sob a licença AGPL-3.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
clawsec ainda é mantido?
Manutenção ativa. O último commit de clawsec foi em 22 de out. de 2026.
Para que posso usar clawsec?
Operadores que executam agentes OpenClaw e querem detectar alterações inesperadas nos arquivos de instruções do agente. Equipes que instalam skills da comunidade e precisam verificar avisos antes da instalação. Usuários de Hermes ou Picoclaw que querem fazer verificações de atestação ou postura no ambiente do agente. Desenvolvedores de plataformas que analisam especificações de referência para proteger o tráfego dos agentes.
Onde consigo clawsec?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/prompt-security/clawsec

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados