openclaw-security

🔒 一站式安全工具链编排

OpenClaw安全套件声称一键部署11种安全工具,但实际为纯文档型技能,核心脚本缺失导致功能无法执行,来源为个人开发者T3级。

收藏
14k
安装
2.9k
版本
v1.0.1
CLS 安全扫描中
预计需要 3 分钟...

使用说明

核心用法

OpenClaw Security Suite 定位为 Agent 工作空间的统一安全编排工具,宣称可通过单一命令完成 11 款安全工具的安装、配置与协调。文档中列举了 installstatusscansetupupdatelistprotect 七大核心命令,覆盖完整性校验、密钥扫描、权限审计、网络 DLP、审计追踪、技能签名、供应链安全、凭据管理、提示注入防御、合规检查及事件响应等完整安全生命周期。

显著优点

从设计愿景来看,该技能具有清晰的模块化架构:11 款工具各司其职,形成从检测到响应的闭环;Free/Pro 分级模式兼顾基础用户与高级需求;纯 Python 标准库依赖保证了跨平台兼容性(Windows/macOS/Linux);文档结构完整,功能描述详尽,对安全运营人员具有较高参考价值。

潜在缺点与局限性

致命缺陷:功能与描述严重不符。安全报告显示该技能实际为纯文档型资产,核心执行文件 scripts/security.py 完全缺失,导致所有命令示例均无法运行。用户执行任何操作都将遭遇"文件不存在"错误。此外,来源为个人开发者(dexiaong)的社区仓库,未经官方组织背书,长期维护与更新承诺存疑。

适合的目标群体

当前状态下不建议任何群体使用。若未来补全核心脚本,潜在适用对象包括:需要快速搭建安全基线的中小团队、追求工具链统一的安全运营人员、以及希望降低多工具管理复杂度的 Agent 平台开发者。

使用风险

1. 功能失效风险:所有宣称功能均无法执行,投入时间成本无回报
2. 供应链风险:来源为 T3 级个人开发者,存在后续更新中断或恶意篡改可能

3. 误判风险:文档专业度可能误导用户认为已获完整安全能力,形成虚假安全感

4. 兼容风险:即使补全脚本,11 款工具的协同复杂度可能导致冲突或性能瓶颈

openclaw-security 内容

手动下载zip · 1.6 kB
SKILL.mdtext/markdown
请选择文件