Repolode
prompt-security

prompt-security/clawsec

面向 OpenClaw、Hermes、PicoClaw 和 NanoClaw 等 AI 智能体的安全技能套件,提供文件漂移检测与安装防护。

Star
1,125
Fork
112
未关闭 Issue
32
最近提交
6小时前

这是什么?

ClawSec 是一组面向 AI 智能体运行时的安全技能,支持 OpenClaw、NanoClaw、Hermes 和 Picoclaw。它可以校验技能产物,检测 SOUL.md 等受保护智能体文件的变化,审计运行环境,并在存在风险的技能安装前要求用户明确确认。

项目以签名的安全公告为核心。CVE、社区报告和尚无 CVE 编号的 GitHub 公告组成的数据源,会先用固定的 Ed25519 公钥验证,再与已安装的技能进行匹配。每个平台都有独立入口,例如 OpenClaw 使用 clawsec-suite,Hermes 使用 hermes-attestation-guardian;可选防护以独立包的形式安装。

ClawSec 负责给出建议并控制操作流程,而删除和覆盖安装等高风险操作仍需用户批准。仓库中部分 traffic-guardian 目录是面向平台开发者的规范基线,目前并非可运行的代理。

核心功能

  • 01在将风险与已安装技能匹配前,先验证签名的安全公告和校验清单。
  • 02对比基线检测 SOUL.md 等受保护智能体文件的漂移。
  • 03发现安装风险公告时阻止安装,直至用户明确确认。
  • 04为支持的平台提供独立的审计、安全态势和自检工具包。
  • 05提供 OpenClaw 安全公告钩子的引导式配置脚本。

适用场景

  • 运行 OpenClaw 智能体、希望及时发现指令文件意外改动的运维人员。
  • 需要在安装社区技能前进行安全公告核查的团队。
  • 希望对智能体环境进行证明或安全态势检查的 Hermes 或 Picoclaw 用户。
  • 参考智能体流量防护规范基线的平台开发者。

标签

常见问题

clawsec 是什么?
面向 OpenClaw、Hermes、PicoClaw 和 NanoClaw 等 AI 智能体的安全技能套件,提供文件漂移检测与安装防护。 ClawSec 是一组面向 AI 智能体运行时的安全技能,支持 OpenClaw、NanoClaw、Hermes 和 Picoclaw。它可以校验技能产物,检测 SOUL.md 等受保护智能体文件的变化,审计运行环境,并在存在风险的技能安装前要求用户明确确认。
clawsec 可以免费使用吗?用的什么许可证?
clawsec 以 AGPL-3.0 许可证开源。用于商业产品前,请先确认许可证条款。
clawsec 还在维护吗?
活跃维护中。clawsec 最近一次提交是在 2026年10月22日。
clawsec 适合用来做什么?
运行 OpenClaw 智能体、希望及时发现指令文件意外改动的运维人员。 需要在安装社区技能前进行安全公告核查的团队。 希望对智能体环境进行证明或安全态势检查的 Hermes 或 Picoclaw 用户。 参考智能体流量防护规范基线的平台开发者。
在哪里获取 clawsec?
源代码和安装说明在 GitHub 上:https://github.com/prompt-security/clawsec

概要由 AI 根据项目 README 生成;GitHub 数据每日更新。

相关项目