prompt-security/clawsec

Что это?

Ключевые возможности

• 01Проверяет подписи лент рекомендаций и манифесты контрольных сумм, прежде чем сопоставлять риски с установленными навыками.
• 02Обнаруживает отклонения в защищённых файлах агента, например SOUL.md, сравнивая их с сохранёнными эталонами.
• 03При совпадении с рекомендацией блокирует потенциально опасную установку, пока пользователь явно её не подтвердит.
• 04Предоставляет отдельные пакеты для аудита, оценки состояния и самопроверки на поддерживаемых платформах.
• 05Предлагает пошаговую настройку для включения хука рекомендаций OpenClaw.

Сценарии использования

• Операторы агентов OpenClaw, которым нужно выявлять неожиданные изменения в файлах с инструкциями для агента.
• Команды, устанавливающие навыки сообщества и которым нужны проверки рекомендаций перед установкой.
• Пользователи Hermes или Picoclaw, которым нужны аттестация или оценка состояния среды агента.
• Разработчики платформ, проверяющие эталонные спецификации для защиты трафика агентов.

Быстрый старт

1. 1

   Добавьте скилл clawsec-suite для OpenClaw

   npx skills add prompt-security/clawsec --skill clawsec-suite -a openclaw --global -y
2. 2

   Проверьте preflight и включите advisory hook

   SUITE_DIR="${INSTALL_ROOT:-$HOME/.openclaw/skills}/clawsec-suite" && node "$SUITE_DIR/scripts/setup_advisory_hook.mjs"
3. 3

   Перезапустите gateway OpenClaw и один раз выполните /new, чтобы запустить первое advisory scan

Что важно знать

• !Лицензировано по AGPL-3.0-or-later — лицензии с сильным копилефтом, которая распространяется и на изменённые версии, развернутые в сети.
• !Создано для определённых сред выполнения агентами (OpenClaw, NanoClaw, Hermes, Picoclaw), поэтому вне их бесполезно.
• !Каталоги traffic-guardian — это только эталонные спецификации; прокси для работы в runtime в комплект не входят.

Темы

Частые вопросы

Что такое clawsec?

Набор инструментов безопасности для AI-агентов OpenClaw, Hermes, PicoClaw и NanoClaw: обнаружение изменений файлов, проверка рекомендаций и установка с защитой. ClawSec — набор инструментов безопасности для сред выполнения AI-агентов, таких как OpenClaw, NanoClaw, Hermes и Picoclaw. Он помогает операторам проверять артефакты навыков, обнаруживать изменения в защищённых файлах агента, например SOUL.md, проверять среду агента и требовать явного подтверждения перед продолжением установки потенциально опасного навыка.

clawsec можно использовать бесплатно? Какая у него лицензия?

clawsec распространяется с открытым исходным кодом под лицензией AGPL-3.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.

clawsec всё ещё поддерживается?

Активно поддерживается. Последний коммит в clawsec — 22 окт. 2026 г..

Для чего можно использовать clawsec?

Операторы агентов OpenClaw, которым нужно выявлять неожиданные изменения в файлах с инструкциями для агента. Команды, устанавливающие навыки сообщества и которым нужны проверки рекомендаций перед установкой. Пользователи Hermes или Picoclaw, которым нужны аттестация или оценка состояния среды агента. Разработчики платформ, проверяющие эталонные спецификации для защиты трафика агентов.

Как установить clawsec?

Добавьте скилл clawsec-suite для OpenClaw: npx skills add prompt-security/clawsec --skill clawsec-suite -a openclaw --global -y Проверьте preflight и включите advisory hook: SUITE_DIR="${INSTALL_ROOT:-$HOME/.openclaw/skills}/clawsec-suite" && node "$SUITE_DIR/scripts/setup_advisory_hook.mjs" Перезапустите gateway OpenClaw и один раз выполните /new, чтобы запустить первое advisory scan

Где скачать clawsec?

Исходный код и инструкции по установке — на GitHub: https://github.com/prompt-security/clawsec