Clawd Zero Trust 是一款专为 OpenClaw 部署设计的零信任安全加固框架，由 Blocksoft 开发，旨在为 AI 代理系统提供企业级安全防护。该工具通过强制实施非人类身份（NHI）、最小权限原则（PLP）和出站流量白名单等核心机制，确保即使攻击者已突破边界，系统仍保持高度安全性。其设计哲学建立在‘假设已被攻破’的基础上，对所有插件、模型和扩展进行持续验证，从而有效防范供应链攻击与横向移动风险。 Clawd Zero Trust 的核心能力体现在对网络层与应用层的双重控制上。它利用 UFW（Uncomplicated Firewall）实现出站流量的精细化管控，仅允许访问经认证的 AI 服务提供商（如 Anthropic、OpenAI、GitHub 和 Telegram API），同时保留必要的 Tailscale WireGuard 连接。此外，该框架引入了动态哈希校验机制，监控关键插件文件的完整性，防止未经授权的修改或恶意植入。所有配置变更均遵循‘先规划后执行’的工作流，支持审计、加固、出站策略管理和端到端验证四个阶段的无缝衔接。 值得注意的是，Clawd Zero Trust 强调操作的可追溯性与回滚能力。每一次策略应用都会生成版本化状态快照，包括 IP 地址映射、防火墙规则及插件哈希值，并支持增量刷新（–refresh）以减少误阻断。对于生产环境，工具提供 canary 模式——临时启用新规则并周期性验证关键服务连通性，确认无误后再正式提交，失败则自动回滚。这种事务性操作极大降低了因配置错误导致的服务中断概率，尤其适合对稳定性要求严苛的长期运行系统。
核心功能特点
- 基于零信任架构设计，默认假设网络已被入侵，对所有组件进行严格验证
- 强制实施非人类身份（NHI）与最小权限原则（PLP），隔离高风险操作权限
- 通过 UFW 实现出站流量白名单控制，仅允许访问授权 AI 服务商与关键基础设施
- 内置插件完整性哈希监控，实时检测文件篡改、新增或移除行为
- 支持事务性策略更新与自动回滚机制，保障系统可用性不受配置错误影响
- 提供动态端口/域名白名单功能，无需手动编辑脚本即可安全添加新服务
适用场景
Clawd Zero Trust 最适用于需要高安全标准的 OpenClaw 生产部署场景，特别是在处理敏感数据或暴露于互联网的企业级环境中。例如，当组织内部部署了多个 AI 代理用于自动化运维、代码生成或客户交互时，传统防火墙往往无法区分合法 AI 服务调用与潜在恶意外联，而 Clawd Zero Trust 可通过细粒度出站控制精准拦截异常连接，防止模型被劫持用于挖矿、数据外传或其他滥用行为。 在 DevSecOps 实践中，该工具可作为 CI/CD 流水线中的安全检查环节。每次技能包更新前，可运行插件完整性校验（–verify –drift）确保未被篡改；发布新版本时，结合 release-gate.sh 完成结构验证、shell 脚本 linting 及端点连通性测试，只有全部通过后才能进入部署流程。这种方式将安全左移，显著降低上线后的漏洞引入风险。 对于远程团队或多租户环境，Clawd Zero Trust 的动态白名单机制尤为实用。当某个代理需临时接入自定义邮件服务器、视频解析服务或私有 AI 模型时，管理员只需通过 whitelist.sh 命令指定域名与端口，系统便会自动更新 providers.txt 并触发策略重载，全程无需停机或手动干预。配合 audit-log 功能持续监控过去 24 小时的阻断事件，还能帮助识别误报并优化规则集，实现安全与灵活性的平衡。