prompt-security/clawsec은 AI 에이전트 실행 환경에 추가하는 보안 스킬 스위트다. 프로젝트 이름은 ClawSec이고 JavaScript로 작성됐으며 AGPL-3.0 라이선스를 표시한다. 2026-02-05 생성된 저장소로, 최신 릴리스 태그는 nanoclaw-traffic-guardian-v0.0.2다. 보안 스킬과 서명된 권고 정보를 함께 배포한다.
README는 이 스위트가 에이전트 실행 환경인 OpenClaw, NanoClaw, Hermes, PicoClaw와 그 변종을 대상으로 하며 SOUL.md 같은 설정 파일과 스킬 산출물의 변동을 잡아내는 드립프트 감지(drift detection)를 지원한다고 설명한다. 드립프트 감지는 현재 상태와 기준 상태가 다른 지점을 찾는 기능이고, 스킬 무결성 검증은 설치된 스킬이 변조되지 않았는지 확인하는 절차다. 스킬 산출물 검증, 구성 변경 감지, 환경 감사, 위험한 설치의 승인 절차, 실시간 보안 권고가 함께 담겨 있다. 서명된 권고 정보도 제공하므로 스킬 공급망(skill supply chain)과 에이전트 설정을 함께 관리하는 용도다.
다만 확인되는 최신 릴리스는 태그 표기뿐이고 변경 내역은 기술되어 있지 않다. 평가 점수도 모멘텀 1.6(0~10 척도)만 채워져 있고 신노벨티·기술·품질 점수는 산출되지 않았다. 모멘텀 1.6은 낮은 수치다. 스타는 1125개지만 성능 수치나 도입 사례, 탐지 정확도에 대한 수치는 없고, AGPL-3.0 라이선스 조건이 실제 사용 형태에 어떻게 적용되는지도 설명되어 있지 않다. 근거가 얕아 바로 적용하기보다 지켜볼 대상으로 두는 편이 맞아 보인다.