openclaw-macos-security

🛡️ 专业macOS实时安全监控卫士

基于原生macOS命令的本地安全监控技能,实时检测摄像头、麦克风及网络状态,数据零上传,守护隐私安全。

收藏
7.5k
安装
2k
版本
v1.0.4
CLS 安全扫描中
预计需要 3 分钟...

使用说明

MaclawPro Security 是一款专为 macOS 设计的本地安全监控技能,提供摄像头、麦克风、防火墙、VPN及WiFi安全状态的实时检测能力。该技能通过调用 macOS 原生系统命令(如 lsof、scutil、system_profiler 等)获取系统状态,所有数据处理均在本地完成,无需连接外部服务器,确保用户隐私零泄露。

核心用法

用户可通过简单命令快速检查系统安全状态:camera-status 查看摄像头实时使用情况,microphone-status 监控麦克风访问,firewall-status 验证防火墙配置,vpn-checker 检测VPN连接状态,wifi-scanner 分析WiFi安全协议(WPA2/WPA3),open-ports 扫描开放端口。尽管文档提及"52+专业任务",实际当前版本提供7项核心监控功能,且 block-app 命令仅为演示,返回升级提示而非真正阻止应用。

显著优点

该技能最大优势在于纯本地执行架构,所有监控数据不离设备,杜绝隐私泄露风险。代码开源且仅依赖 Node.js 内置模块(child_process、util),无第三方npm包引入供应链攻击风险。使用标准macOS系统命令进行只读操作,不涉及系统配置修改或破坏性指令,且具备完善的错误处理机制,安全性高。

潜在缺点与局限性

首先,来源可信度为T3级别(GitHub个人开发者 drg3nz0),虽经安全审计,但仍建议用户审查源代码。其次,存在功能宣传夸大:文档声称"52+任务"实际仅实现7个命令,"block-app"命令仅为营销演示。此外,该技能仅支持macOS系统,且部分高级功能(实时监控告警、自动化拦截)需购买Pro版本才能使用。

适合的目标群体

主要面向macOS用户中的隐私敏感人群、安全研究人员、以及需要快速检查系统安全状态的普通用户。特别适合担心摄像头/麦克风被偷偷调用、需要验证VPN连接状态或排查网络端口安全问题的场景。不适用于需要实际阻止恶意软件或24/7实时监控的企业级安全需求。

使用风险

该技能申请较高权限(exec、fs.read、network),虽当前仅用于合法监控目的,但用户应警惕权限滥用风险。由于block-app功能未实际实现,依赖此技能进行恶意软件拦截可能导致安全误判。此外,技能内嵌较多Pro版本营销内容,可能影响使用体验。建议仅在可信环境使用,并关注后续更新以确认功能完整性。

安全解读

核心用法

openclaw-macos-security 是一款面向 macOS 用户的安全监控技能,提供52项以上的专业安全检测功能。核心能力包括:

实时监控类:摄像头/麦克风使用状态检测、应用权限追踪
网络防护类:防火墙/VPN状态验证、WiFi安全分析(WPA2/WPA3)、开放端口扫描

主动防御类:可疑应用即时拦截(Pro功能)

用户通过自然语言指令即可调用,如"检查是否有人使用我的摄像头""我的防火墙开着吗"等,系统返回结构化状态报告。

显著优点

1. 纯本地执行:明确声明所有监控数据留在设备端,零外部数据传输
2. 权限设计合理:申请的 exec/fs.read/network 权限与功能声明完全匹配,无过度索取

3. 开源可审计:MIT 协议开源,代码托管于 GitHub,安全扫描确认无恶意模式

4. 零运行时依赖:仅2个开发依赖(TypeScript类型定义),无 CVE 漏洞风险

5. 即装即用:无需 API 密钥,基础功能开箱可用

潜在局限

  • 平台限制:仅限 macOS,无法跨平台使用
  • 来源可信度:T3级别(个人开发者 GitHub 账号),非企业级背书
  • 功能边界:纯文档型 Skill 本身无可执行代码,实际监控能力依赖完整 npm 包(需另行审查)
  • 商业功能分层:实时告警、Web仪表盘、24/7监控等进阶功能需订阅 Pro 版

适合人群

  • 对系统隐私敏感的个人 Mac 用户
  • 需快速排查摄像头/麦克风异常占用的场景
  • 企业 IT 管理员批量检查终端安全基线
  • 安全入门者学习 macOS 系统监控方法

常规风险

| 风险项 | 等级 | 说明 |
|--------|------|------|
| 供应链风险 | 低 | npm 发布包与 GitHub 源码一致性需用户自行验证 |
| 权限滥用 | 极低 | 声明权限与实际功能匹配,无诱导升级行为 |
| 数据泄露 | 极低 | 纯本地处理,无外部 API 调用 |
| 误报/漏报 | 中 | 系统级监控依赖 macOS 命令准确性 |

认证结论:CLS 安全认证 A 级(85分),符合生产环境使用要求,建议用户结合源码审查后部署。

openclaw-macos-security 内容

dist文件夹
src文件夹
手动下载zip · 9.4 kB
index.d.tstext/plain
请选择文件