自主AI智能体的出站安全工具——在输出离开机器前进行扫描。通过Git pre-commit钩子自动拦截包含敏感信息的提交。
代理安全 : 自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自
功能概述
代理安全 : 自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自动自是一项面向实际任务的技能。它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
核心要点
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。
- 从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
使用与执行
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。
结果检查与注意事项
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
Agent 安全性
面向自主 AI Agent 的自动化安全工具。核心原则：不依赖提示词（prompt）实现安全 —— 而是通过自动化机制强制执行。
所有脚本均位于该 skill 的 scripts/ 目录下。当 OpenClaw 加载此 skill 时，请基于当前文件所在路径解析相对路径。
发布前安全扫描
在发布前扫描文件中是否包含密钥、个人身份信息（PII）及内部路径。
bash scripts/pre-publish-scan.sh
检测内容包括：
- API 密钥（AWS、GitHub、Anthropic、OpenAI 及通用模式）
- 私钥（PEM 块）、Bearer Token、硬编码密码
- 邮箱地址、电话号码、社会安全号码（SSN）、信用卡号模式
- 物理地址、姓名字段
- 用户主目录路径、内部配置路径
退出码为 0 表示未发现风险；退出码为 1 表示发现阻断性问题，禁止发布。
Git 预提交钩子（Pre-Commit Hook）
每个仓库仅需安装一次。每次提交时自动扫描暂存区中的文件：
bash scripts/install-hook.sh
- 扫描暂存区内容（即即将提交的内容，而非工作树）
- 若发现密钥或 SSN，则阻止提交
- 对 PII 项标记为“待人工审查”
- 仅可通过显式指定
git commit --no-verify绕过检查
请在你参与的所有仓库中安装该钩子。 这是真正起作用的安全护栏。
健康检查
系统监控，涵盖磁盘、workspace、安全性与更新状态：
bash scripts/health-check.sh
检查项目包括：磁盘使用率、workspace 大小、内存文件增长情况、OpenClaw 版本、macOS 系统更新状态、防火墙启用状态、系统完整性保护（SIP）状态。
建议定期运行（每数个 heartbeat 执行一次），并密切关注警告信息。
规范
- 在任何对外发布操作之前，必须运行发布前扫描
- 在你参与的所有仓库中，必须安装预提交钩子
- 阻断性问题（如密钥、SSN）必须修复 —— 不允许绕过
- 需人工审查的项目（如邮箱、路径）须由人员判断处理
- 若密钥曾被提交至版本库，则视为已泄露 —— 必须立即轮换
相关专题
Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章，帮助读者完成上线流程。
2026.10.28
0
16
Vite搭配Vue.js专题汇集创建Vue 3项目、配置开发环境、路径别名、Vue插件、代理、多环境构建与调试的已审核文章，帮助读者完成从初始化到日常开发的配置。
2026.10.28
0
15
Vite项目目录专题汇集入口文件、src源码、public静态资源、路径别名、项目根目录和构建输出目录相关的已审核文章，帮助读者理解各文件夹的用途与引用方式。
2026.10.28
0
10
本专题介绍Gradle插件开发的基本流程，涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法，帮助你理解插件如何组织构建逻辑，减少多个项目之间的重复配置。
2026.10.22
0
11
本专题介绍Gradle Wrapper的基本作用，涵盖文件组成、生成方法、版本配置和任务调用，帮助你理解项目如何使用指定的Gradle版本，减少不同开发环境带来的构建差异。
2026.10.22
0
10
本专题整理Golangci-lint常用Linters的用途与配置方法，覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查，帮助项目合理选规则。
2026.10.22
0
15
本专题介绍Gradle Java项目构建方法，涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查，帮助你理解各阶段的任务关系，逐步完成项目构建。
2026.10.22
0
10
本专题汇总PHP常见时间戳漏洞，包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等，并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案，帮助开发者快速排查和加固时间相关代码。
2026.10.22
0
25
本专题聚焦Golangci-lint YAML配置文件，讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置，便于团队统一检查标准。
2026.10.22
0
15
热门下载
相关下载
精品课程
