MH healthcheck 是一款专为 OpenClaw 部署环境设计的主机安全加固工具，旨在帮助用户评估和提升运行 OpenClaw 服务的主机安全性，同时根据用户定义的风险容忍度进行配置调整。该工具不仅关注应用层的安全审计，还将操作系统层面的加固视为独立且关键的一环，确保系统整体防护能力得到全面提升。通过结合先进的 AI 模型（如 Opus 4.5 或 GPT-5.2+），MH healthcheck 能够智能识别当前系统状态，并提供精准的安全建议与修复方案。 该工具的核心工作流程分为多个阶段：首先进行非阻塞性的模型自检，若当前模型版本低于推荐水平，会提示用户升级但不中断执行；随后进入上下文建立阶段，自动读取系统信息，包括操作系统类型、权限级别、访问路径、网络暴露情况等，并询问必要的补充信息以构建完整的安全画像。在此基础上，工具将执行 OpenClaw 自身的深度安全审计，检查其配置是否符合最佳实践，并判断是否需要启用自动修复功能。 整个过程中，MH healthcheck 强调透明性和可控性——所有可能改变系统状态的命令都必须获得用户明确授权，且优先采用可逆、分阶段的变更策略，附带回滚计划。此外，工具不会声称能修改主机防火墙、SSH 或系统更新策略，而是专注于在尊重这些外部机制的前提下优化本地安全设置。最终输出包含详细的修复计划、执行选项以及事后验证报告，确保每一步操作都清晰可追溯。
核心功能特点
- 基于先进 AI 模型（如 Opus 4.5/GPT-5.2+）提供智能安全分析与建议
- 支持非侵入式系统上下文采集，自动识别 OS 类型、权限、网络暴露等关键信息
- 集成 OpenClaw 原生安全审计功能，支持深度扫描与一键修复默认配置
- 严格遵循最小权限原则，所有状态变更需用户显式确认，优先使用可逆操作
- 提供完整的风险容忍度定制选项，涵盖家用工作站、VPS 强化、开发者便利等多种预设模式
- 内置周期性审计调度机制，支持定时执行安全检查和版本状态监测
适用场景
MH healthcheck 特别适用于需要快速提升 OpenClaw 运行环境安全性的场景。例如，当用户在本地 Mac 或 Linux 服务器上部署 OpenClaw 网关时，可通过该工具一键完成防火墙规则优化、SSH 加固及文件权限收紧，避免因默认配置宽松导致潜在攻击面扩大。对于远程托管的 VPS 用户而言，工具推荐的‘VPS Hardened’模式能有效实现入站流量最小化、禁用 root 登录、启用自动安全更新等关键措施，显著降低被暴力破解或漏洞利用的风险。 在企业或开发团队环境中，MH healthcheck 同样表现出色。开发人员常需在本地开启多个服务以便调试，此时可选择‘Developer Convenience’模式，在保持必要开放端口的同时接收明确警告提示；而运维人员则可利用其生成标准化加固脚本，批量应用于多台相同架构的主机，确保一致性安全基线。此外，工具对备份系统和磁盘加密状态的检查提醒，也帮助用户在处理敏感数据前及时补足防护短板，防止因单点故障造成重大损失。 无论是个人隐私保护还是合规审计需求，MH healthcheck 都能通过灵活的配置选项和详尽的操作指引，协助用户在不中断业务的前提下逐步收紧安全防线。其内置的记忆写入功能和日志记录机制，更便于长期追踪安全态势变化，为后续优化提供数据支撑。