clawbot需启用spring security代码生成插件才能避免权限认证模块重复开发：依次执行插件启用、jwt模板生成、rbac控制代码生成、oauth2资源服务器配置及openclaw-starter集成代码生成。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用ClawBot进行Spring Boot项目安全开发时，发现权限认证模块需重复编写配置类、过滤器链或方法级注解，则很可能是未启用ClawBot对Spring Security的代码生成支持。以下是实现该能力的具体操作路径：
一、启用ClawBot Spring Security代码生成插件
ClawBot通过语言专属AST解析器识别Spring Boot项目结构，并基于Spring Security 6.x规范自动生成符合最佳实践的认证授权代码骨架。该插件默认不激活，需显式加载以触发代码生成逻辑。
1、确保当前项目根目录下存在pom.xml或build.gradle文件，且已声明spring-boot-starter-security依赖；
2、执行命令：clawbot plugin enable spring-security-generator；
3、验证插件状态：clawbot plugin list | grep "spring-security"，确认输出中包含active: true；
4、运行初始化命令：clawbot security init --framework spring-boot --version 3.3.0。
二、生成基于JWT的REST认证模板
该方法适用于前后端分离架构，自动创建UserDetailsService、JwtAuthenticationFilter、SecurityConfig等核心组件，并注入OpenClaw预设的密钥轮换与Token白名单机制。
1、在项目根目录执行：clawbot security generate jwt --issuer openclaw-app --ttl 3600；
2、系统将自动创建src/main/java/com/example/security/包路径；
3、生成JwtTokenProvider.java，其中secretKey由ClawBot本地密钥管理器动态派生，不硬编码于源码中；
4、生成SecurityConfig.java，已预置CorsConfigurationSource与Stateless Session策略。
三、生成RBAC方法级权限控制代码
ClawBot可扫描@Controller和@Service类中的方法签名，结合@PreAuthorize注解模板与数据库角色表结构，批量生成权限表达式及配套权限校验拦截点。
1、确保数据库中存在roles、permissions、role_permissions关联表，且已通过clawbot db connect完成元数据注册；
OpenClaw 跨平台配置备份与网关监控。自动备份 openclaw.json，每分钟检测 gateway 状态，宕机时自动恢复。支持 Linux/macOS/Windows。触发：配置备份、gateway 监控、自动恢复、看门狗、watchdog。
2、执行命令：clawbot security generate rbac --scan-package com.example.controller；
3、自动为@GetMapping("/api/v1/users")等接口注入@PreAuthorize("hasPermission('USER_READ')")；
4、同步生成PermissionEvaluator实现类，其evaluate方法已绑定OpenClaw权限决策上下文，支持运行时动态策略注入。
四、生成OAuth2资源服务器配置
针对接入阿里云百炼或自建OAuth2授权服务器的场景，ClawBot可生成兼容Spring Security OAuth2 Resource Server标准的配置代码，避免手动处理JWK Set URI与Scope校验逻辑。
1、准备OAuth2提供方的issuer URI（如https://auth.openclaw.ai）；
2、运行：clawbot security generate oauth2 --issuer https://auth.openclaw.ai --audience moltbot-api；
3、生成OAuth2ResourceServerConfig.java，内含JwtDecoder Bean定义；
4、自动禁用Spring Security默认的CSRF防护，适配无状态API调用模型。
五、生成OpenClaw-Security-Starter集成代码
该方法直接对接openclaw-security-starter启动器，生成最小化配置类，跳过Spring Security原生配置层，利用Starter预设的安全过滤器链与加密策略。
1、确认pom.xml中已引入openclaw-security-starter依赖，版本号≥2026.2.1；
2、执行：clawbot security generate starter --starter-version 2026.2.1；
3、生成OpenClawSecurityAutoConfig.java，标注@EnableOpenClawSecurity；
4、生成的配置类自动注册ClawbotPermissionVoter与OpenClawAuthenticationSuccessHandler。
