核心用法
ClawGuard 是一款工作区防护型安全技能，采用"动态蜜罐+入侵检测"双轨架构运行：
初始化阶段：自动在本地目录生成伪装钱包文件（decoy_wallet.json），内含虚假 ETH 地址和随机助记词，作为诱骗凭证的"蜜罐"诱饵。
持续监控：每 10 分钟通过 cron 任务扫描 ~/.openclaw/skills/ 新增目录，对 SKILL.md 文件进行静态审计——重点识别 base64 混淆字符串、带密码的 zip 解压、以及可疑的 curl | bash 管道命令。
威胁响应：检测到异常时立即暂停执行，通过 notify 向用户推送结构化告警（🚨 ClawGuard Alert 格式），并等待显式人工指令（"APPROVE"/"KILL"）后才可执行进程终止或目录隔离操作。
显著优点
- 强制人机协同（Human-in-the-Loop）：核心安全控制禁止自主终止进程或删除文件，将最终决策权保留给用户，显著降低误杀风险
- 零误报损伤：蜜罐文件仅为视觉可信的虚假数据，即使被读取也不会造成真实资产泄露
- 最小权限收敛：shell 权限仅在用户明确授权后针对特定目标使用，避免广泛系统访问
- 定时自动化：cron 驱动的持续监控无需用户手动触发
潜在局限
- 被动防御局限：依赖蜜罐被触碰或技能文件包含可疑特征码，对零日混淆技术或内存级攻击无感知
- 响应延迟：10 分钟扫描间隔可能错过瞬时攻击窗口
- 人工瓶颈：用户未及时响应告警时，威胁将持续驻留
- 边界约束：明确禁止触碰核心 openclaw 守护进程，若攻击者针对此边界外资源则无法覆盖
适合人群
- 高频安装第三方技能的开发者/高级用户
- 对本地自动化工具链有安全审计需求的团队
- 希望在便利性与可控性之间取得平衡的中等风险偏好用户
常规风险
- 权限升级误用：shell 权限在人工授权后使用，若用户被社交工程诱导误输"KILL"，可能导致合法技能被误隔离
- 蜜罐可识别性：攻击者可能通过文件创建时间、元数据等特征识别蜜罐真实性，进而规避检测
- 通知渠道劫持：若 notify 通道被中间人干扰，用户可能无法及时接收告警