ClawSec — скилл
Скиллы безопасности для OpenClaw, NanoClaw, Hermes и Picoclaw: подписанные бюллетени уязвимостей, защита установок и контроль изменений
- 1 128 ★ репозитория
- Последний коммит
- AGPL-3.0
Широкий доступ
Почему такой уровень
- Меняет постоянную конфигурацию агента и добавляет хуки
- Запускает скрипты и может настраивать задания по расписанию
- Пакет самотестирования проводит атакующие проверки
Установка
- Работает в
Ручная установка
npx skills add prompt-security/clawsec --skill clawsec-suite -a openclaw --global -yДля OpenClaw. Хук бюллетеней включается отдельно скриптом setup_advisory_hook.mjs после просмотра предварительной проверки.
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Меняет постоянную конфигурацию агента и добавляет хуки
- Запускает скрипты и может настраивать задания по расписанию
- Пакет самотестирования проводит атакующие проверки
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
ClawSec от Prompt Security защищает среды автономных агентов семейства Claw. Базовый набор clawsec-suite проверяет подписанную ленту бюллетеней, куда попадают CVE из NVD и одобренные отчеты сообщества, и сверяет ее с установленными скиллами. Установка скилла с известной проблемой останавливается и требует повторного подтверждения. Отдельные пакеты следят за изменением ключевых файлов агента вроде SOUL.md, проводят аудит конфигурации, делают аттестации и проверяют подписи релизов. Для Picoclaw есть отдельный пакет самотестирования на проникновение.
Для кого. Для тех, кто держит OpenClaw, Hermes, NanoClaw или Picoclaw на своих машинах и отвечает за их безопасность.
Подходит, если
- Агент сам ставит скиллы из каталогов и нужна проверка перед установкой
- Нужно заметить, что кто-то изменил файлы личности или настройки агента
- Нужен регулярный аудит среды агента
Не подходит, если
- Вы работаете в Claude Code, Cursor или Codex без платформ Claw
- Нужен сетевой прокси: пакеты traffic-guardian пока только спецификации
Пример запроса к агенту
Проверь установленные скиллы по ленте бюллетеней ClawSec и покажи все с высокой и критической опасностьюОграничения
Работает только с OpenClaw, NanoClaw, Hermes и Picoclaw. Лицензия AGPL-3.0 накладывает требования при распространении изменений. Хук бюллетеней меняет постоянную конфигурацию OpenClaw и требует перезапуска шлюза. На Windows часть сценариев нужна WSL или Git Bash.
Как отключить. Отключите хук бюллетеней в конфигурации OpenClaw, удалите папку clawsec-suite из ~/.openclaw/skills и перезапустите шлюз.
Частые вопросы
Удаляет ли ClawSec скиллы сам?
Нет, он рекомендует и блокирует рискованные действия, а удаление и обход проверок остаются за подтверждением человека.
Откуда берутся бюллетени?
Из CVE в NVD, одобренных отчетов сообщества и предварительных advisory GitHub. Лента и контрольные суммы подписаны.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыAgentShield проверяет папку .claude на ключи в открытом виде, широкие разрешения, опасные хуки и небезопасные MCP-серверы и ставит оценку от A до F
VibeSec
VibeSec-Skill
Скилл безопасной разработки: агент смотрит на код глазами багхантера и предотвращает типовые уязвимости веб-приложений
Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
CLI-агент для авторизованного пентеста: по описанию на естественном языке проходит сбор данных, поиск и проверку уязвимостей и готовит отчет
Скилл аудита безопасности кода от Cloudflare: агент проходит разведку, охоту по покрытию и независимую проверку находок и выдает структурированный отчет
Из блога
Коротко о README
README описывает установку OpenClaw-набора в два отдельных шага: добавление пакета и включение хука после просмотра предварительной проверки. Показаны демо обнаружения изменений в файлах агента, уровни защиты и точки входа для каждой платформы. Есть описание подписанной ленты бюллетеней и способ запросить ее через curl. Лицензия AGPL-3.0.