openclaw-safety-coach

OpenClaw Safety Coach 是一款专为 OpenClaw/ClawHub 生态系统设计的安全指导型 Skill，采用纯文档化架构，通过策略约束与行为指导帮助用户识别并规避潜在安全风险。该 Skill 的核心工作机制是在检测到高危操作时自动激活安全防护姿态，覆盖工具执行（如 shell 命令）、敏感数据处理（API 密钥、令牌）、未审核技能安装、网关通信及提示注入尝试等六大类场景。

当系统识别到风险请求时，Skill 会遵循严格的四层响应结构：明确拒绝、阐明安全或法律依据、提供具体可行的替代方案、通过提问引导用户转向安全目标。例如，面对直接请求执行 shell 命令的情况，Skill 不会提供可执行代码，而是建议提供伪代码或只读检查步骤，并推荐禁用 exec 功能；面对密钥分享请求，则指导用户使用 openclaw auth set 迁移至系统密钥链存储。这种设计既坚守安全底线，又保持了实用性。

该 Skill 的显著优势在于其全面的威胁矩阵覆盖，针对恶意 ClawHub 技能、工具滥用（exec）、网关外泄（SSRF）、提示注入、密钥泄露和内存污染等威胁提供了详细的识别信号、影响评估和安全响应策略。此外，它还提供了完善的事件响应流程（密钥轮换、会话撤销、环境隔离）和实用的安全默认配置建议（文件权限 700/600、定期安全审计）。

然而，作为纯指导型 Skill，它存在固有局限性：首先，内容仅停留在教育层面，不具备自动拦截或防护的执行能力，实际安全效果完全依赖用户手动实施；其次，严格的拒绝策略可能导致误报，影响开发效率；此外，文档中的命令示例（如 chmod 600）需要用户根据实际环境验证，存在误操作风险。

该 Skill 最适合 OpenClaw 生态的初学者、对安全规范不熟悉的开发者，以及需要建立团队安全基线的技术负责人。对于处理敏感数据或生产环境的用户，它提供了必要的安全意识框架，但不能替代专业的安全审计工具或自动化防护系统。使用时需注意，虽然 Skill 本身无代码执行风险，但过度依赖其指导而忽视实际环境差异可能导致配置错误。