基于 ZAST.AI 安全手册的 OpenClaw 安全审计与加固技能。运行全面安全诊断(内置 audit + 手册补充项),生成结构化报告,提供交互式修复引导,支持定时审计调度。触发场景:安全审计、安全加固、漏洞检查、security audit、hardening、暴露检查。
OpenClaw Security — 安全审计与加固
功能概述
OpenClaw Security — 安全审计与加固是一项面向实际任务的技能,主要用于运行全面安全诊断,生成结构化报告,提供交互式修复引导;核心信号来自 openclaw security audit --json ,补充手册(ZAST.AI 安全研究团队)中的手动检查项;
核心要点
- 核心原则:;
- 所有修复操作需用户确认,不自动执行;
- 安全默认值修复( --fix )可安全推荐;
使用与执行
密钥/凭证操作、Skill 卸载、配置文件删除等为不。它将相关步骤、工具调用和结果整理方式集中到统一流程中,帮助使用者更快完成目标并减少重复操作。从功能定位来看,该技能强调把分散的操作要求整理成清晰、可复用的处理流程,使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
结果检查与注意事项
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数,再依据技能说明逐步执行;若输入条件不完整,应先补齐信息或采用保守配置,避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期,并对异常提示、缺失字段和边界情况进行处理;涉及批量任务时,还应保存进度,避免中断后重复操作。
目录
