安全卫士（Shield CN）是一款专为中文 AI Agent 开发环境设计的轻量级安全防护工具，旨在解决现有国外安全方案在语言适配、国内平台兼容性和部署复杂度方面的不足。它针对中文场景中的典型安全风险，如 prompt 注入攻击、敏感凭证泄露和数据外泄等问题，提供了本地化的防御策略。与 eridian 等复杂企业级工具不同，Shield CN 采用零配置启动和可选集成模式，既适合 OpenClaw 开发测试环境快速部署，也能满足日常中文用户的安全防护需求。其核心优势在于深度适配微信、钉钉、飞书等国内主流协作平台，并持续更新针对中文钓鱼话术和社交工程攻击的检测规则库。 该工具通过五大核心模块构建全方位防护体系：一是智能 Prompt 注入防御系统，可识别角色劫持、指令覆盖、编码绕过及分块攻击等多种变体；二是针对阿里云、腾讯云、华为云等国内云服务的凭证文件保护机制，自动拦截对配置文件的高危访问；三是数据泄露防护引擎，禁止向外部发送微信消息、钉钉群聊文件等非授权操作，同时支持白名单 webhook 例外处理；四是中文安全审计报告生成功能，扫描工作区后输出包含凭证扫描、内存敏感信息检测和风险评分的详细报告；五是灵活的实时防护模式，提供监控、阻断和审计三种运行状态以适应不同安全等级要求。 Shield CN 的设计哲学强调‘轻量’与‘精准’，避免生产级功能的过度侵入性。它不强制修改 AGENTS.md 文件，可通过独立脚本启动，支持自定义关键词黑名单、URL 白名单及日志通道配置。所有检测逻辑均基于正则表达式和上下文分析，无需机器学习模型即可有效应对当前主流威胁。对于开发者而言，无论是个人项目还是团队协作，Shield CN 都能在不增加运维负担的前提下显著提升 AI 应用的安全性边界。
核心功能特点
- 🎯 中文特化 Prompt 注入防御：检测角色劫持、指令覆盖、编码绕过及分块攻击等变种
- 🔐 国内云服务凭证保护：自动屏蔽阿里云、腾讯云、华为云等平台的密钥文件访问
- 🚫 数据泄露防护：禁止向微信、钉钉、飞书等平台外发敏感信息或上传至国内网盘
- 🔍 中文安全审计报告：一键扫描工作区，生成包含高危项和改进建议的本地化报告
- ⚡ 轻量实时防护：支持监控/阻断/审计三种模式，零配置启动且可选集成 AGENTS.md
适用场景
Shield CN 最适合在中文 AI 开发环境中部署，尤其适用于 OpenClaw 框架下的开发测试阶段。由于多数国内开发者使用微信、钉钉或飞书进行协作沟通，而传统英文安全工具缺乏对这些平台钓鱼链接和诱导操作的识别能力，Shield CN 能精准拦截‘点击领取红包’‘扫码验证身份’等常见话术，有效防范社交工程攻击。对于需要频繁调用国内云 API 的项目，该工具可防止因误读配置文件导致的密钥泄露，保障生产环境安全。 在个人开发者或小型团队场景中，Shield CN 的轻量化设计尤为突出——无需复杂配置即可启用实时防护，避免引入额外运维成本。其审计模式特别适合代码审查环节，帮助发现 MEMORY.md、.env 文件中隐藏的明文密码或过宽权限问题。而对于企业级用户，虽然 Shield CN 暂未覆盖 SOC2 合规等高级需求，但可作为基础防线配合其他 MITM 流量分析工具（如 clawsec）形成纵深防御体系。 不适合的场景主要包括必须使用纯英文技术栈的环境、依赖国际威胁情报订阅的系统，以及需要深度网络层流量解析的企业级 SOC 平台。在这些情况下，eridian 或 clawsec 等专业工具仍具不可替代性。总体而言，Shield CN 填补了中文 AI 安全生态中‘易用性’与‘本土化’之间的关键空白，是提升国内 AI Agent 应用安全水位的高效选择。