核心评估
安全卫士 (shield-cn) 是一款针对中文用户场景深度定制的 AI Agent 安全防护技能，填补了国际安全方案在本土化适配方面的明显空白。
核心用法
该技能采用模块化防护架构，主要包含五大功能组件：
1. Prompt注入防御：针对中文场景特化的攻击检测，涵盖角色劫持（"忽略之前的指令"）、指令覆盖、编码绕过、分块攻击，以及微信/钉钉平台的钓鱼话术识别
2. 凭证保护：覆盖阿里云、腾讯云、华为云、百度云等国内云服务商的凭证文件，同时保护微信小程序、钉钉、飞书等平台的应用密钥
3. 数据泄露防护：拦截向微信消息、钉钉群聊、飞书文档、短信/邮件及国内网盘的非授权敏感信息外发
4. 安全审计：生成中文安全报告，包含凭证扫描、Memory文件检测、高危操作分析及1-100安全评分
5. 实时防护：支持监控/阻断/审计三种工作模式，零配置即可独立运行
部署方式灵活，可通过 skillhub install 或 clawhub install 安装，配置 shield-config.json 后启动 shield-guard.py 即可生效。
显著优点
- 本土化深度适配：针对中文攻击话术、国内云服务商凭证格式、主流办公平台（微信/钉钉/飞书）进行专项防护，这是国际安全方案（如eridian）无法覆盖的
- 轻量易用：相比eridian的生产级复杂度，shield-cn支持零配置启动，不强制修改AGENTS.md，适合开发测试环境快速部署
- 中文报告输出：审计报告、告警信息、配置文档全中文，降低使用门槛
- 持续更新机制：明确规划跟随国内安全威胁变化更新规则库
潜在局限
- 非企业级合规：明确声明不适合SOC2等合规场景，缺少MITM流量分析能力
- 规则依赖已知模式：基于正则和关键词的检测对未知攻击或高度变形的绕过手段防御力有限
- 机器学习检测待实现：v2.0才计划引入ML异常行为检测，当前版本缺乏自适应能力
- 威胁情报订阅未上线：v1.2规划功能尚未实现
适合人群
- OpenClaw中文用户开发测试环境
- 使用钉钉、飞书、企业微信等国内平台集成的Agent场景
- 需要快速部署轻量安全防护、不愿承受eridian复杂配置成本的用户
- 对全英文安全文档存在障碍的技术团队
常规风险
- 误报风险：关键词拦截可能误判正常对话中的敏感表述
- 覆盖不全：新兴钓鱼域名、变种攻击话术需等待规则库更新
- 配置依赖：白名单、保护路径等配置不当可能导致防护失效或过度阻断
- 独立运行限制：可选不集成AGENTS.md虽提升灵活性，但也可能因Agent上下文隔离导致防护盲区
来源可信度说明
开发者信息（"周立 + AI 助手"）指向社区个人开发者，非安全厂商背书；GitHub仓库地址为占位符（yourname），尚未验证实际代码质量与维护活跃度。安全认证报告明确标注为系统自动生成的占位内容，未执行真实安全扫描，因此技术可信度有待实际验证。