搜索

PythonReactSEOPDF
OpenClaw

Openclaw Security Policy Check

OpenClaw Security Policy Check

asantssec0 来源安装数☆ 0 仓库 Stars

安装与使用

请根据来源仓库和你的 AI 工具说明安装此技能。先阅读技能文件和依赖要求,再添加到工作流。

SkillHub CLI

skillhub install asantssec/openclaw-security-policy-check

打开来源仓库,查看说明和兼容环境后,按来源提供的命令或步骤安装。

将来源链接提供给你的 Agent,让它先读取说明、核对依赖,并向你说明将执行的安装步骤。

查看来源 ↗使用指南

技能说明

OpenClaw Security Policy Check

自动化安全审计配置工具,检测 OpenClaw 网关常见安全配置问题。

使用方法

node {baseDir}/scripts/audit.cjs

工作流程

  1. 读取配置文件:自动定位 ~/.openclaw/openclaw.json
  2. 检查配置:5 项关键安全配置
  3. 执行审计:运行 openclaw security audit --deep
  4. 输出报告:汇总修复结果和审计发现

检查项说明

配置项 不安全值 安全值
gateway.bind 0.0.0.0 127.0.0.1
gateway.auth.token 短或默认 32位强随机
controlUi.allowInsecureAuth true false
tools.exec.security full allowlist
tools.exec.ask off on-miss

注意事项

  • 首次使用建议备份配置文件
  • 修改 token 后需要重启网关使配置生效
  • 需要有 openclaw 命令行工具

来源信息

Source
github
Repository
openclaw/skills
Path
skills/asantssec/openclaw-security-policy-check
Version
—
Commit
154021528cf379a70dfa65babf86ed194e46d55b
分类来源
rules
状态
active
可见性
public

这些信息来自收录时的来源分析,可能滞后;使用前请核对最新来源文件。

来源内容

SKILL.md
# OpenClaw Security Policy Check

自动化安全审计配置工具,检测 OpenClaw 网关常见安全配置问题。

## 使用方法

```bash
node {baseDir}/scripts/audit.cjs
```

## 工作流程

1. **读取配置文件**:自动定位 `~/.openclaw/openclaw.json`
2. **检查配置**:5 项关键安全配置
3. **执行审计**:运行 `openclaw security audit --deep`
4. **输出报告**:汇总修复结果和审计发现

## 检查项说明

| 配置项 | 不安全值 | 安全值 |
|--------|----------|--------|
| gateway.bind | 0.0.0.0 | 127.0.0.1 |
| gateway.auth.token | 短或默认 | 32位强随机 |
| controlUi.allowInsecureAuth | true | false |
| tools.exec.security | full | allowlist |
| tools.exec.ask | off | on-miss |

## 注意事项

- 首次使用建议备份配置文件
- 修改 token 后需要重启网关使配置生效
- 需要有 openclaw 命令行工具

相关技能

OpenClaw

1password

daggerkun007

Set up and use 1Password CLI (op). Use when installing the CLI, enabling desktop app integration, signing in (single or multi-account), or reading/injecting/running secrets via op.