核心用法
eridian-carapace 是专为 OpenClaw 生态设计的 Agent 运行时安全防护技能，与预安装扫描工具（如 Clawdex）形成互补。不同于安装前的静态检查，Carapace 在 Agent 运行期间提供主动防御机制，抵御提示注入、凭证窃取、数据泄露等复杂攻击。
主要功能包括：
- 反接管防护：识别并拒绝外部内容（网页、邮件、文档）中嵌入的恶意指令，阻止对授权配置文件的未授权修改
- 数据泄露防护：阻断敏感数据通过外部渠道（邮件、API、URL 参数）的非授权传输
- 凭证文件保护：严格限制对
.env、*.key、OpenClaw 配置文件等敏感文件的访问 - 浏览器安全：通过域名白名单和导航确认机制，防止访问恶意网站
- 敏感操作审批流：文件写入、命令执行、跨用户通信等高风险操作需显式确认
显著优点
1. 运行时防护填补了安全空白：现有工具（Clawdex）仅能在安装前扫描技能，Carapace 确保即使恶意代码绕过静态检测，Agent 仍能在执行阶段拦截威胁
2. 基于真实攻击场景设计：直接响应 2026 年 ClawHavoc 事件（341 个恶意技能暴露），针对性防御提示注入、凭证盗窃、数据外泄等已知攻击向量
3. 可落地的实施资源：提供可直接复制到 AGENTS.md 的安全模式、浏览器白名单配置模板、完整的安全审计检查清单
4. 明确的操作边界：通过详细的"允许/禁止/询问"规则，降低误报和漏报风险
潜在缺点与局限性
- 依赖正确配置：白名单和审批流程需要用户手动配置，配置不当会削弱防护效果
- 可能增加交互摩擦：敏感操作需显式确认，可能影响自动化工作流的效率
- 无法防御所有攻击面：专注于提示注入和 Agent 层攻击，不替代底层系统安全或网络安全防护
- 生态锁定：专为 OpenClaw 设计，通用性受限
适合人群
- 使用 OpenClaw 平台部署 AI Agent 的个人开发者和团队
- 处理敏感数据（API 密钥、凭证、内部文档）的 Agent 运维人员
- 需要合规审计能力的企业安全团队
- 经历过或担忧提示注入攻击的技术负责人
常规风险
1. 配置错误导致防护失效：过于宽松的白名单或审批规则会留下攻击窗口
2. 过度信任带来的松懈：Carapace 是"加固外壳"而非"绝对护盾”，用户仍需保持安全意识
3. 更新滞后风险：新型攻击向量出现时，规则库需要及时同步更新
4. 误拒绝影响业务：过于严格的规则可能阻断合法操作，需平衡安全与可用性