OpenClaw Security Guard 是一款专为智能体工作流设计的轻量级安全检测工具，旨在在信任或发布自动化流程之前快速执行本地安全检查。它通过内置的脚本套件，能够扫描文本内容、Shell命令、URL路径以及文件目录，识别潜在的提示注入、敏感信息泄露、SSRF攻击风险和路径遍历等安全问题。该工具的核心定位并非替代完整的沙箱环境，而是为开发者和运维人员提供一道前置防护层，帮助在自动化部署或技能发布前拦截高风险操作。其设计哲学强调‘最小化检查’原则，用户可根据具体需求选择最相关的检测脚本，从而在保证效率的同时提升安全性。所有检测结果均分为三种状态：`ALLOW`表示未发现高危模式，`WARN`提示需人工复核，而`BLOCK`则直接阻止执行直至问题解决。尽管其基于正则表达式的检测机制能有效捕获常见危险模式，但官方也明确指出，一次通过检查并不等同于代码绝对安全，尤其在高风险场景下仍需结合人工审查与运行时隔离措施。
核心功能特点
- 支持对文本、Shell命令、URL及文件路径进行快速安全扫描，识别提示注入与敏感信息泄露风险
- 提供技能文件夹审计功能，自动检测硬编码密钥、危险安装脚本及数据外泄行为
- 集成多种输出方式，包括命令行结果展示与Obsidian知识库中的结构化审计报告生成
- 可安装轻量级预发布钩子（prepublish hooks），在工作流中自动触发安全检查流程
- 采用三态判定机制（ALLOW/WARN/BLOCK），清晰划分风险等级并引导后续处理决策
适用场景
OpenClaw Security Guard 特别适用于需要频繁验证外部技能或自动化脚本安全性的开发团队。例如，当从GitHub或ClawHub等平台下载第三方技能准备安装时，开发者可通过运行 `audit-skill-dir.mjs` 脚本来全面扫描该技能包内的所有文件，快速定位是否存在curl|bash类高危安装指令、是否包含`.env`或`id_rsa`等敏感文件引用，从而避免潜在的数据泄露或服务端请求伪造（SSRF）攻击。对于日常开发中涉及自动化部署的场景，该工具可作为CI/CD流水线中的一环，在安装或发布前自动校验shell命令的安全性，防止误删系统文件或执行恶意指令。此外，若企业使用Obsidian作为内部知识管理工具，还可将审计结果自动生成Markdown笔记存入指定目录，便于团队成员查阅历史安全记录。虽然该工具无法完全替代专业的静态分析或动态沙箱技术，但在缺乏复杂基础设施的小型项目或个人工作中，它能显著降低因疏忽导致的安全事故概率。