Moltbot Security

核心用法

本技能为OpenClaw/Moltbot网关提供系统级安全加固方案，基于安全研究员Nick Spisak在Shodan发现的1,673+个暴露网关的真实漏洞数据。主要功能包括：

1. 网关绑定配置 — 通过bind: loopback将服务限制在本地回环，阻断公网暴露
2. 双因素认证体系 — 支持64位Hex令牌或密码认证，通过环境变量或配置文件注入
3. 权限最小化 — 使用chmod 600/700锁定配置目录，防止敏感信息泄露
4. 网络层隔离 — 集成Tailscale加密隧道，实现零公网暴露的远程访问
5. 防火墙规则 — 提供UFW配置模板，明确禁止18789端口公网开放
6. 运行时加固 — 禁用mDNS广播、升级Node.js至v22.12.0+修复已知漏洞

显著优点

• 实证基础：基于真实Shodan扫描数据，非理论推演
• 分层防御：从网络绑定→认证→权限→防火墙的纵深架构
• 云原生适配：覆盖AWS/DO/Hetzner等主流云环境的UFW配置
• 工具化集成：提供openclaw security audit --deep --fix自动化修复能力

潜在局限

• 生态锁定：指令与配置路径深度绑定OpenClaw/Moltbot生态，其他AI Agent（如Cline、Aider）需手动适配
• Node.js版本依赖：强制要求v22.12.0+，对LTS保守环境可能造成升级冲突
• Tailscale单点方案：未覆盖WireGuard/Headscale等替代方案
• Windows支持薄弱：SSH加固与UFW章节以Unix-like系统为主

适合人群

• 使用Claude/Cursor等AI编码工具并自托管MCP网关的开发者
• 将AI Agent部署至VPS/云服务器的独立开发者与小团队
• 关注"vibe-coding"场景下供应链安全的DevOps工程师

常规风险

• 配置漂移风险：auto绑定模式易被误用，需配合审计命令持续监控
• 令牌管理负担：64位Hex令牌无内置轮换机制，泄露后需全量更换
• Tailscale密钥泄露：若Tailscale账户被入侵，内网穿透反而扩大攻击面
• 社会工程学绕过：提示注入攻击依赖AI Agent自身的行为约束，非本技能防护范围

核心用法

本 Skill 是一份面向 AI 代理网关（OpenClaw/Moltbot）的纯文档型安全加固指南，无可执行代码。内容围绕 8 个关键步骤展开：绑定 loopback 地址、设置 token 或密码认证、修复文件权限（600/700）、禁用 mDNS 广播、升级 Node.js 至 v22.12.0+、通过 Tailscale 建立加密隧道、配置 UFW 防火墙规则，以及 SSH 密钥登录加固。

用户通过阅读 SKILL.md，按步骤复制命令到本地终端执行即可。文档提供 openclaw security audit --deep --fix 等自动化检测命令，也包含可直接使用的 JSON 配置模板。

显著优点

• 基于真实威胁情报：引用安全研究员 @NickSpisak_ 在 Shodan 上发现的 1,673+ 暴露网关数据，风险描述具体可信
• 覆盖完整攻击面：从网络层（loopback 绑定、防火墙）到应用层（token 认证）再到主机层（SSH、文件权限）纵深防御
• 兼顾便利与安全：Tailscale 方案允许远程访问而不暴露公网端口，平衡了安全与可用性
• 命令即文档：所有配置命令均为标准系统管理操作，来源透明可审计

潜在缺点与局限性

• 需人工介入执行：纯文档型 Skill 无法自动完成加固，依赖用户正确理解并执行每条命令
• curl|bash 风险：Tailscale 和 NodeSource 安装脚本采用 curl|bash 管道执行模式，虽为官方推荐，但存在中间人攻击或脚本被篡改的潜在风险（RISK-002）
• sudo 命令密集：多处涉及系统级配置修改（防火墙、SSH、服务安装），误操作可能导致系统不可用
• T3 来源限制：维护者为个人开发者（NextFrontierBuilds），GitHub 仓库信息无法独立验证，长期维护持续性存疑

适合人群

• 已部署或计划部署 OpenClaw/Moltbot 网关的技术用户
• 具备基础 Linux 系统管理能力的开发者、DevOps 工程师
• 重视隐私安全、希望避免"vibe-coding"安全风险的用户

常规风险

1. 执行风险：直接复制粘贴文档中的 sudo 命令可能导致配置错误（RISK-001）
2. 供应链风险：依赖 Tailscale、NodeSource 等第三方官方脚本，需信任其分发渠道（RISK-002）
3. 凭证泄露风险：文档引导设置环境变量存储 token，若 ~/.bashrc 等文件权限未按指南修复，可能导致敏感信息泄露（RISK-003）
4. 网络暴露风险：用户若误将 bind 设为 auto 或未配置防火墙，仍会暴露攻击面