OpenClaw Warden Pro

包含 openclaw-warden（免费版）的全部功能，并额外支持自动化反制措施。

免费版仅检测威胁，Pro 版可主动响应威胁。

检测命令（免费版亦支持）

python3 {baseDir}/scripts/integrity.py baseline --workspace /path/to/workspace
python3 {baseDir}/scripts/integrity.py verify --workspace /path/to/workspace
python3 {baseDir}/scripts/integrity.py scan --workspace /path/to/workspace
python3 {baseDir}/scripts/integrity.py full --workspace /path/to/workspace
python3 {baseDir}/scripts/integrity.py status --workspace /path/to/workspace
python3 {baseDir}/scripts/integrity.py accept SOUL.md --workspace /path/to/workspace

Pro 反制措施

从快照恢复

将被篡改的文件还原至其基线快照状态。在建立基线时，关键文件、配置文件及技能文件会自动创建快照。

python3 {baseDir}/scripts/integrity.py restore SOUL.md --workspace /path/to/workspace

Git 回滚

将文件还原至其最近一次 Git 提交的状态。

python3 {baseDir}/scripts/integrity.py rollback SOUL.md --workspace /path/to/workspace

隔离技能

通过重命名其目录的方式禁用可疑技能；代理将不会加载已被隔离的技能。

python3 {baseDir}/scripts/integrity.py quarantine bad-skill --workspace /path/to/workspace

解除技能隔离

经调查确认安全后，恢复已被隔离的技能。

python3 {baseDir}/scripts/integrity.py unquarantine bad-skill --workspace /path/to/workspace

防护（自动化响应）

单次执行完整扫描 + 自动化反制：自动恢复被篡改的关键文件、自动隔离恶意技能、标记其余待处理问题。该命令为会话启动时的推荐操作。

python3 {baseDir}/scripts/integrity.py protect --workspace /path/to/workspace

推荐集成方式

会话启动钩子（Claude Code）

{
  "hooks": {
    "SessionStart": [
      {
        "hooks": [
          {
            "type": "command",
            "command": "python3 scripts/integrity.py protect",
            "timeout": 30
          }
        ]
      }
    ]
  }
}

心跳机制（OpenClaw）

在 HEARTBEAT.md 中添加以下条目以实现周期性防护：

- Run workspace integrity protection (python3 {skill:openclaw-warden-pro}/scripts/integrity.py protect)

安装新技能后

运行 protect 命令，自动隔离修改了工作区文件的技能。

监控范围

反制措施汇总

无外部依赖

仅使用 Python 标准库，无需 pip 安装，不发起任何网络请求，全部逻辑本地运行。

跨平台兼容

支持 OpenClaw、Claude Code、Cursor，以及任何遵循 Agent Skills 规范的工具。