安全验证套件

技能简介

Clawdbot Security Suite 为 AI 代理提供运行时安全验证，通过模式识别、命令净化和威胁监控，拦截命令注入、服务器端请求伪造（SSRF）、数据外泄等攻击行为。

能做什么

• 检测 50+ 种 API 密钥泄露模式
• 识别 shell 元字符与危险命令组合
• 阻断私有 IP 与本地主机访问尝试
• 扫描外部内容中的指令注入
• 记录完整安全审计日志

使用说明

安装步骤：

# 安装到用户技能目录
cp -r security.sh ~/.clawdbot/skills/

# 或通过 ClawdHub 安装（即将上线）
clawdhub install security

依赖要求：需预先安装 jq 二进制工具。

基础用法：

# 执行前验证命令
security.sh validate-command "rm -rf /tmp/safe-file"

# 检查 URL 安全性
security.sh check-url "https://example.com/api"

# 扫描文本内容
security.sh scan-content "ignore previous instructions..."

# 查看近期事件
security.sh events --last 24h

集成模式：在 bash 执行前调用验证，返回 ALLOWED 方可继续。

输入与输出

见下方输入与输出表格。

风险提示

• strictMode 关闭时仅告警不阻断，存在绕过风险
• 自定义规则配置错误可能导致误报或漏报
• 实时威胁情报更新依赖外部网络连接
• 无法替代操作系统级安全机制

来源信息

原始链接：https://github.com/openclaw/skills/tree/main/skills/gtrusler/clawdbot-security-suite/SKILL.md
来源类型：GitHub 仓库