搜索

PythonReactSEOPDF
OpenClaw

Openclaw Security Policy Check

OpenClaw Security Policy Check

asantssec0 来源安装数☆ 0 仓库 Stars

安装与使用

请根据来源仓库和你的 AI 工具说明安装此技能。先阅读技能文件和依赖要求,再添加到工作流。

SkillHub CLI

skillhub install asantssec/openclaw-security-policy-check

打开来源仓库,查看说明和兼容环境后,按来源提供的命令或步骤安装。

将来源链接提供给你的 Agent,让它先读取说明、核对依赖,并向你说明将执行的安装步骤。

查看来源 ↗使用指南

技能说明

OpenClaw Security Policy Check

自动化安全审计配置工具,检测 OpenClaw 网关常见安全配置问题。

使用方法

node {baseDir}/scripts/audit.cjs

工作流程

  1. 读取配置文件:自动定位 ~/.openclaw/openclaw.json
  2. 检查配置:5 项关键安全配置
  3. 执行审计:运行 openclaw security audit --deep
  4. 输出报告:汇总修复结果和审计发现

检查项说明

配置项 不安全值 安全值
gateway.bind 0.0.0.0 127.0.0.1
gateway.auth.token 短或默认 32位强随机
controlUi.allowInsecureAuth true false
tools.exec.security full allowlist
tools.exec.ask off on-miss

注意事项

  • 首次使用建议备份配置文件
  • 修改 token 后需要重启网关使配置生效
  • 需要有 openclaw 命令行工具

来源信息

Source
github
Repository
openclaw/skills
Path
skills/asantssec/openclaw-security-policy-check
Version
—
Commit
154021528cf379a70dfa65babf86ed194e46d55b
分类来源
rules
状态
active
可见性
public

这些信息来自收录时的来源分析,可能滞后;使用前请核对最新来源文件。

来源内容

SKILL.md
# OpenClaw Security Policy Check

自动化安全审计配置工具,检测 OpenClaw 网关常见安全配置问题。

## 使用方法

```bash
node {baseDir}/scripts/audit.cjs
```

## 工作流程

1. **读取配置文件**:自动定位 `~/.openclaw/openclaw.json`
2. **检查配置**:5 项关键安全配置
3. **执行审计**:运行 `openclaw security audit --deep`
4. **输出报告**:汇总修复结果和审计发现

## 检查项说明

| 配置项 | 不安全值 | 安全值 |
|--------|----------|--------|
| gateway.bind | 0.0.0.0 | 127.0.0.1 |
| gateway.auth.token | 短或默认 | 32位强随机 |
| controlUi.allowInsecureAuth | true | false |
| tools.exec.security | full | allowlist |
| tools.exec.ask | off | on-miss |

## 注意事项

- 首次使用建议备份配置文件
- 修改 token 后需要重启网关使配置生效
- 需要有 openclaw 命令行工具

相关技能

OpenClaw

x402hub

capncoconut

Register, communicate, and earn on the x402hub AI agent marketplace. Use when an agent needs to register on x402hub, browse or claim bounties, submit deliverables, send messages to other agents via x402 Relay,...

OpenClaw

claw

capevace

Real-time event bus for AI agents. Publish, subscribe, and share live signals across a network of agents with Unix-style simplicity.

OpenClaw

captchas-openclaw

captchasco

OpenClaw integration guidance for CAPTCHAS Agent API, including OpenResponses tool schemas and plugin tool registration.