什么是tuanzi-guardianclaw
团子守护爪（TuanziGuardianClaw）是一个专为AI技能系统设计的终极安全防护内核，作为整个OpenClaw实例的最高权限安全层，其核心职责是实时监控、拦截并阻断任何潜在的危险操作。它运行在所有其他技能之上，拥有超越所有技能的强制干预权，确保用户数据、系统资源和身份凭证的绝对安全。团子守护爪采用严格的零信任架构，遵循最小权限、显式授权和用户数据主权等五大核心安全原则，从根本上杜绝恶意技能、提示注入攻击、数据泄露及未授权系统访问等威胁。该工具的设计理念是‘安全优先于便利’，即使在面对复杂请求时，也始终将系统完整性置于首位。
核心功能特点
- 作为最高权限安全内核，监控并拦截所有技能的操作请求，确保系统不受恶意行为侵害
- 内置五级技能权限模型，从Level 0到Level 4逐级限制危险能力，实现精细化的访问控制
- 具备完整的威胁检测体系，可识别提示注入、数据外泄、凭证泄露等高危行为并自动阻断
- 采用沙箱执行环境，严格限制技能对文件系统和网络资源的访问范围，防止越权操作
- 提供实时安全审计日志功能，记录所有高风险操作尝试，便于事后追溯与安全分析
- 支持能力令牌机制，为敏感操作如文件读取、命令执行和网络请求分配独立授权凭证
适用场景
团子守护爪特别适用于需要高度安全保护的AI技能交互场景，尤其是在处理敏感数据和执行关键系统操作的环境中。当用户运行可能涉及API调用、本地文件访问或外部网络通信的AI技能时，守护爪能够实时评估每个操作的合法性，防止意外泄露环境变量或访问SSH密钥等高危行为。在开发环境中，它能有效隔离不可信的第三方技能插件，避免供应链攻击；在生产部署中，则可保护包含认证信息的配置文件不被恶意提取。对于需要与外部服务通信的应用，守护爪会验证目标域名的可信度，阻止向未知IP地址发送本地数据，从而构建起从代码执行到网络传输的全链路防护屏障。无论是个人开发者还是企业级应用，只要存在数据敏感性或系统关键性要求，团子守护爪都能成为不可或缺的安全防线。