什么是test
MoltGuard 是 OpenGuardrails 为 OpenClaw 代理提供的运行时安全插件，旨在增强 AI 代理在执行敏感操作时的安全性。该工具采用开源（Apache 2.0）设计，具备完全可审计性，允许用户验证其代码来源与行为一致性。MoltGuard 提供本地和云端双重防护机制：本地保护无需注册即可生效，涵盖文件读取、网络调用、Shell 命令注入等高风险行为的实时拦截；而云端行为检测则需通过激活流程启用，用于识别多凭证滥用、意图-动作不匹配或异常工具使用序列等复杂威胁。整个系统强调最小权限原则，所有配置均可在本地完成，且即使未激活也不会产生外部通信。
核心功能特点
- 支持本地无注册运行，自动阻断敏感文件访问和网络请求
- 拦截 Shell 参数中的命令注入符号（如 `$()`, `;`, `|` 等）
- 对提示词注入内容进行就地脱敏处理
- 激活后可接入云端行为分析，检测异常工具调用链
- 提供完整的 API 密钥管理和账户级权限控制
- 兼容 OpenClaw 插件体系，支持热插拔式安装与更新
适用场景
MoltGuard 特别适用于需要严格管控 AI 代理执行环境的企业级部署场景。例如，在金融、医疗或政府系统中，当 LLM 驱动的代理被授权访问内部文档或执行系统命令时，MoltGuard 能即时阻止试图读取员工信息、导出数据库或发起反向 shell 的操作，从而有效防御横向移动攻击。对于开发者和运维团队而言，在沙箱环境中测试代理行为时，可通过本地模式快速启用基础防护，避免误操作导致的数据泄露。若组织希望获得更高级别的威胁洞察，则可激活云组件以监控代理整体行为模式，及时发现如‘先爬取网页再执行远程命令’这类隐蔽攻击链。此外，由于其轻量级架构和低信任依赖特性，也适合个人开发者安全地运行自定义代理实例。