github.devotd.
新发现安全

prompt-security/clawsec — 监控技能产物与配置变动的安全套件

用于监控并验证 OpenClaw、NanoClaw、Hermes、PicoClaw 智能体的技能产物与配置变动的安全技能套件。

仓库信息prompt-security/clawsec ↗

用于监控并验证 OpenClaw、NanoClaw、Hermes、PicoClaw 智能体的技能产物与配置变动的安全技能套件。

GitHub 项目说明: A complete security skill suite for OpenClaw, Hermes, PicoClaw and NanoClaw agents (and variants). Protect your SOUL.md (etc') with drift detection, live security recommendations, automated audits, and skill integrity verification. All from one installable suite.

星标
★ 1.1K
复刻
112
语言
JavaScript
许可证
AGPL-3.0
最新版本
nanoclaw-traffic-guardian-v0.0.2
查看原始来源 ↗在 GitHub 查看 ↗

prompt-security/clawsec 是为 AI 智能体运行环境增加的安全技能套件。项目名称为 ClawSec,使用 JavaScript 编写,并标注 AGPL-3.0 许可证。该仓库创建于 2026-02-05,最新发布标签为 nanoclaw-traffic-guardian-v0.0.2。它把安全技能与签名后的公告信息一并分发。

README 说明该套件面向 OpenClaw、NanoClaw、Hermes、PicoClaw 等智能体运行环境及其变体,并支持漂移检测(drift detection),用于捕捉 SOUL.md 等配置文件和技能产物的变动。漂移检测是找出当前状态与基准状态存在差异之处的功能,技能完整性校验则是确认已安装技能未被篡改的流程。套件中包含技能产物验证、配置变更检测、环境审计、危险安装的审批流程以及实时安全公告。它还提供签名后的公告信息,适合把技能供应链(skill supply chain)与智能体配置一并管理。

不过,能确认的最新发布只有标签标注,并没有说明变更内容。评估分数只填了 momentum 1.6(0~10 分制),新颖性、技术和质量分数均未给出。momentum 1.6 是偏低的数值。Star 数为 1125,但没有性能数据、导入案例或检测准确率方面的数字,也没有说明 AGPL-3.0 许可证条款如何适用于实际使用形态。依据比较单薄,与其立即采用,更适合先留作观察对象。