核心用法
OpenClaw Security Policy Check 是一款面向 OpenClaw 网关的自动化安全配置审计工具。用户通过执行 node scripts/audit.cjs 即可启动完整的安全检查流程，无需手动逐项排查。
工作流程高度自动化：工具首先定位用户目录下的 ~/.openclaw/openclaw.json 配置文件，随后对 5 项关键安全配置进行逐项校验，包括网关绑定地址、认证令牌强度、控制面板安全设置、工具执行安全模式及交互确认策略。校验完成后，自动触发 openclaw security audit --deep 深度审计命令，最终生成汇总的修复建议与审计发现报告。
显著优点
- 零配置开箱即用：自动定位配置文件路径，降低使用门槛
- 覆盖核心攻击面：聚焦网关暴露面、凭证强度、命令执行等高危风险点
- 修复建议明确：每项检查均提供"不安全值→安全值"的对照表，便于快速整改
- 支持 CI/CD 集成：命令行调用方式适合嵌入部署流水线，实现部署前安全卡点
潜在缺点与局限性
- 依赖外部 CLI：需预装
openclaw命令行工具，未内置检测环境缺失的友好提示 - 检查项固定：当前仅覆盖 5 项配置，无法自定义扩展检查规则
- 单配置文件支持：仅针对
~/.openclaw/openclaw.json，多实例或多环境场景需手动切换 - 无回滚机制：提醒备份但未提供自动备份功能，误操作风险自担
适合人群
- 使用 OpenClaw 网关的 DevOps/SRE 工程师
- 负责基础设施安全加固的安全工程师
- 需要在部署流程中嵌入安全检查的 CI/CD 维护者
常规风险
- 配置覆盖风险：修改 token 等关键配置后需手动重启网关，若遗忘将导致新旧凭证并存或认证失效
- 权限依赖风险：执行审计需具备读取配置文件的系统权限，权限不足时错误提示可能不明确
- 工具链依赖风险：深度审计依赖外部
openclawCLI，若版本不兼容可能导致审计中断或误报