GoPlus AgentGuard 综合评估
AgentGuard 是由 GoPlus Security 开发的企业级 AI Agent 安全防护框架，专为 Claude Code、OpenClaw 等 AI Agent 运行环境设计。其核心能力涵盖六大维度：代码安全扫描（24条检测规则覆盖Shell执行、远程加载、密钥泄露等）、运行时行为管控（网络请求/命令执行/文件操作/Web3交易的事前拦截）、信任分级体系（untrusted/restricted/trusted三级Capability模型）、凭证与隐私保护（SSH/GPG目录权限审计、环境变量泄露检测）、网络暴露面管理（危险端口/防火墙/定时任务审查），以及Web3专项防护（无限授权检测、钓鱼合约模拟、GoPlus API集成）。
显著优点：① 检测规则专业且全面，尤其针对Crypto场景的wallet draining、unlimited approval等攻击模式有深度覆盖；② 架构设计严谨，信任注册表（trust registry）+ 审计日志（audit.jsonl）形成完整溯源链条；③ 输出体验优秀，checkup子命令生成带龙虾 mascot 的可视化HTML报告，直观展示6维度健康评分；④ 与OpenClaw生态深度集成，支持日常自动巡逻（patrol）和cron任务编排。
潜在局限：① 依赖Node.js 18+运行环境，部分脚本需手动执行npm install；② GoPlus Web3增强检测需要额外API凭证，免费额度可能受限；③ Windows平台支持存在gap（stat替换为icacls但文档提示未充分测试）；④ 作为安全工具自身需要较高权限（读取~/.ssh、系统防火墙配置等），存在"谁守卫守卫者"的信赖假设。
适合人群：高频使用AI Agent处理敏感任务的中高级用户、DeFi/NFT交易者、企业安全团队、OpenClaw/Claude Code深度用户。不适合纯浏览器端轻量使用者或完全隔离的离线环境。
常规风险：① 误报可能：环境变量读取检测在agentguard自身代码中已被标记为预期行为，但其他技能的正常配置读取可能被标记；② 权限过度：扫描~/.ssh等敏感目录时虽声明"stat only"，但用户需自行审计skill代码确保无越界行为；③ 供应链风险：依赖的GoPlus API、npm包存在被篡改可能，建议验证checksum后使用。