开源 AI 安全验证工具,检查模型文件、代码、在线 LLM/Agent/MCP 服务及录制的 Agent 运行记录。
prompt-security/clawsec
面向 OpenClaw、Hermes、PicoClaw 和 NanoClaw 等 AI 智能体的安全技能套件,提供文件漂移检测与安装防护。
- Star
- 1,125
- Fork
- 112
- 未关闭 Issue
- 32
- 最近提交
- 6小时前
这是什么?
ClawSec 是一组面向 AI 智能体运行时的安全技能,支持 OpenClaw、NanoClaw、Hermes 和 Picoclaw。它可以校验技能产物,检测 SOUL.md 等受保护智能体文件的变化,审计运行环境,并在存在风险的技能安装前要求用户明确确认。
项目以签名的安全公告为核心。CVE、社区报告和尚无 CVE 编号的 GitHub 公告组成的数据源,会先用固定的 Ed25519 公钥验证,再与已安装的技能进行匹配。每个平台都有独立入口,例如 OpenClaw 使用 clawsec-suite,Hermes 使用 hermes-attestation-guardian;可选防护以独立包的形式安装。
ClawSec 负责给出建议并控制操作流程,而删除和覆盖安装等高风险操作仍需用户批准。仓库中部分 traffic-guardian 目录是面向平台开发者的规范基线,目前并非可运行的代理。
核心功能
- 01在将风险与已安装技能匹配前,先验证签名的安全公告和校验清单。
- 02对比基线检测 SOUL.md 等受保护智能体文件的漂移。
- 03发现安装风险公告时阻止安装,直至用户明确确认。
- 04为支持的平台提供独立的审计、安全态势和自检工具包。
- 05提供 OpenClaw 安全公告钩子的引导式配置脚本。
适用场景
- 运行 OpenClaw 智能体、希望及时发现指令文件意外改动的运维人员。
- 需要在安装社区技能前进行安全公告核查的团队。
- 希望对智能体环境进行证明或安全态势检查的 Hermes 或 Picoclaw 用户。
- 参考智能体流量防护规范基线的平台开发者。
标签
常见问题
- clawsec 是什么?
- 面向 OpenClaw、Hermes、PicoClaw 和 NanoClaw 等 AI 智能体的安全技能套件,提供文件漂移检测与安装防护。 ClawSec 是一组面向 AI 智能体运行时的安全技能,支持 OpenClaw、NanoClaw、Hermes 和 Picoclaw。它可以校验技能产物,检测 SOUL.md 等受保护智能体文件的变化,审计运行环境,并在存在风险的技能安装前要求用户明确确认。
- clawsec 可以免费使用吗?用的什么许可证?
- clawsec 以 AGPL-3.0 许可证开源。用于商业产品前,请先确认许可证条款。
- clawsec 还在维护吗?
- 活跃维护中。clawsec 最近一次提交是在 2026年10月22日。
- clawsec 适合用来做什么?
- 运行 OpenClaw 智能体、希望及时发现指令文件意外改动的运维人员。 需要在安装社区技能前进行安全公告核查的团队。 希望对智能体环境进行证明或安全态势检查的 Hermes 或 Picoclaw 用户。 参考智能体流量防护规范基线的平台开发者。
- 在哪里获取 clawsec?
- 源代码和安装说明在 GitHub 上:https://github.com/prompt-security/clawsec
概要由 AI 根据项目 README 生成;GitHub 数据每日更新。
相关项目
24813PythonApache-2.0更新于 昨天
为 AI 智能体提供实时网页搜索、垂直领域搜索、批量搜索和整页内容提取能力的技能包。
6732389PythonApache-2.0更新于 上个月
为 AI 智能体提供 YouTube 字幕获取、视频搜索、频道浏览和播放列表提取能力的技能包。
1089124MIT更新于 8天前
NVIDIA 推出的参考框架,在 OpenShell 沙箱中更安全地运行 OpenClaw、Hermes 等 AI 智能体。
2.3万3146TypeScriptApache-2.0更新于 前天
为 AI 智能体提供实时网页搜索、垂直领域搜索、并行批量搜索和网页正文提取的 MCP 服务器。
2052187Apache-2.0更新于 上个月