prompt-security/clawsec は AI エージェント実行環境に追加するセキュリティスキルスイートである。プロジェクト名は ClawSec で、JavaScript で書かれ、AGPL-3.0 ライセンスを表記している。2026-02-05 作成のポジトリで、最新のリリースタグは nanoclaw-traffic-guardian-v0.0.2 だ。セキュリティスキルと署名済みのアドバイザリ情報をまとめて配布する。
README は、このスイートが OpenClaw、NanoClaw、Hermes、PicoClaw といったエージェント実行環境とその派生版を対象とし、SOUL.md のような設定ファイルやスキル成果物の変更を捕まえるドリフト検出（drift detection）をサポートすると説明している。ドリフト検出は現在の状態と基準状態が異なる箇所を見つける機能であり、スキル整合性検証は導入済みのスキルが改ざんされていないことを確認する手順である。スキル成果物の検証、設定変更の検出、環境監査、危険なインストールに対する承認手順、リアルタイムのセキュリティアドバイザリがまとめて収録されている。署名済みのアドバイザリ情報も提供されるため、スキルサプライチェーン（skill supply chain）とエージェント設定を一緒に管理する用途になる。
ただし確認できる最新リリースはタグの表記のみで、変更内容は記載されていない。評価スコアは momentum 1.6（0~10 スケール）だけが埋まっており、新規性・技術・品質の各スコアは算出されていない。momentum 1.6 は低い数値だ。Star は 1125 だが、性能数値や導入事例、検出精度に関する数字はなく、AGPL-3.0 ライセンスの条件が実際の利用形態にどう適用されるのかも説明されていない。根拠が浅いので、すぐ採用するより、監視対象としておくのが为宜しい。