本地优先的运行时安全层，在 AI 智能体执行前审查其命令、文件访问、包安装和 MCP 工具调用。
964197PythonApache-2.0更新于 1小时前
tophant-ai/ClawVault
面向 OpenClaw 与 Claude Code 的 AI 安全保险库，拦截敏感信息、提示词注入和危险命令并记录审计日志。
- Star
- 1,072
- Fork
- 37
- 未关闭 Issue
- 4
- 最近提交
- 2个月前
这是什么？
ClawVault 是一个面向 AI 智能体的本地安全层，通过透明代理网关、本地 Agent 钩子和 Web 仪表盘，监控发往模型服务商的流量、OpenClaw 会话以及 Claude Code 的提示词和工具调用。
检测引擎可识别 API 密钥、密码、个人敏感信息和信用卡号，也能发现角色劫持、指令覆盖等提示词注入模式。防护层可对每次请求执行放行、拦截或脱敏，把密钥替换为占位符。像 rm -rf、curl 管道执行 bash 这类危险命令可被拦截，还能按日或按月设置 Token 预算。
所有事件保存在本地 SQLite 审计日志中，并在仪表盘中展示，包括防护监控和按 Agent 的配置。防护模式可设为严格、交互或宽松。
核心功能
- 01检测提示词和流量中的 API 密钥、密码、个人信息与信用卡号。
- 02拦截角色劫持、指令覆盖和数据外泄等提示词注入。
- 03拦截 rm -rf、curl 管道执行 bash 等危险 Shell 命令。
- 04在请求到达模型前将检测到的密钥替换为占位符。
- 05提供 Claude Code 的 PreToolUse 与 UserPromptSubmit 钩子集成。
- 06以 SQLite 保存审计日志，并通过 Web 仪表盘查看。
适用场景
- 防止 API 密钥和私密文件被发送给 AI 智能体。
- 审计 OpenClaw 或 Claude Code 智能体发送和执行的内容。
- 为 AI 服务商的调用设置每日 Token 预算。
- 在开发机上拦截编码智能体发出的危险命令。
标签
常见问题
- ClawVault 是什么？
- 面向 OpenClaw 与 Claude Code 的 AI 安全保险库，拦截敏感信息、提示词注入和危险命令并记录审计日志。 ClawVault 是一个面向 AI 智能体的本地安全层，通过透明代理网关、本地 Agent 钩子和 Web 仪表盘，监控发往模型服务商的流量、OpenClaw 会话以及 Claude Code 的提示词和工具调用。
- ClawVault 可以免费使用吗？用的什么许可证？
- ClawVault 以 MIT 许可证开源。用于商业产品前，请先确认许可证条款。
- ClawVault 还在维护吗？
- 半年内有更新。ClawVault 最近一次提交是在 2026年8月20日。
- ClawVault 适合用来做什么？
- 防止 API 密钥和私密文件被发送给 AI 智能体。 审计 OpenClaw 或 Claude Code 智能体发送和执行的内容。 为 AI 服务商的调用设置每日 Token 预算。 在开发机上拦截编码智能体发出的危险命令。
- 在哪里获取 ClawVault？
- 源代码和安装说明在 GitHub 上：https://github.com/tophant-ai/ClawVault
概要由 AI 根据项目 README 生成；GitHub 数据每日更新。
相关项目
开源 AI 安全验证工具，检查模型文件、代码、在线 LLM/Agent/MCP 服务及录制的 Agent 运行记录。
24813PythonApache-2.0更新于 昨天
思科开源的 Python 工具，用 YARA 规则、LLM 分析和 AI Defense 扫描 MCP 服务器及其工具的安全风险。
1094148PythonApache-2.0更新于 6天前
腾讯朱雀实验室开源的全栈 AI 红队测试平台，用于扫描 AI 智能体、MCP 服务、Agent Skills 与 AI 基础设施的安全风险。
6933670PythonApache-2.0更新于 6小时前
终端里的 AI 渗透测试智能体，可调用安全工具、记录测试状态，并协调多个专项子代理。
852139TypeScriptMIT更新于 20天前
位于工具调用型 AI Agent 与其工具之间的安全中间件，可拦截高风险调用并脱敏敏感返回内容。
101859TypeScript无许可证更新于 2个月前