prompt-security/clawsec 是为 AI 智能体运行环境增加的安全技能套件。项目名称为 ClawSec,使用 JavaScript 编写,并标注 AGPL-3.0 许可证。该仓库创建于 2026-02-05,最新发布标签为 nanoclaw-traffic-guardian-v0.0.2。它把安全技能与签名后的公告信息一并分发。
README 说明该套件面向 OpenClaw、NanoClaw、Hermes、PicoClaw 等智能体运行环境及其变体,并支持漂移检测(drift detection),用于捕捉 SOUL.md 等配置文件和技能产物的变动。漂移检测是找出当前状态与基准状态存在差异之处的功能,技能完整性校验则是确认已安装技能未被篡改的流程。套件中包含技能产物验证、配置变更检测、环境审计、危险安装的审批流程以及实时安全公告。它还提供签名后的公告信息,适合把技能供应链(skill supply chain)与智能体配置一并管理。
不过,能确认的最新发布只有标签标注,并没有说明变更内容。评估分数只填了 momentum 1.6(0~10 分制),新颖性、技术和质量分数均未给出。momentum 1.6 是偏低的数值。Star 数为 1125,但没有性能数据、导入案例或检测准确率方面的数字,也没有说明 AGPL-3.0 许可证条款如何适用于实际使用形态。依据比较单薄,与其立即采用,更适合先留作观察对象。