每日安全巡检是 OpenClaw 生态中一项专为自动化安全检查设计的技能，旨在帮助用户定期、系统化地评估其项目环境的安全性。该技能通过预设的检查清单，对网关 loopback 配置、防火墙设置、API 密钥管理、SOUL.md 安全规则合规性以及认证异常等多个关键维度进行只读扫描。执行过程中，它会调用 `openclaw security audit` 和 `openclaw doctor` 两个官方审计工具，综合其输出生成一份结构化的安全报告。整个流程完全非侵入式——仅做检查与记录，绝不修改任何配置或服务状态，确保用户系统始终处于可控状态。报告内容简洁明了，包含一个直观的 0–10 分安全评分、整体结论以及具体的待办事项建议，便于快速掌握当前安全态势。
核心功能特点
- 按固定清单逐项检查网关 loopback、防火墙、API 密钥位置等核心安全项
- 自动运行 openclaw security audit 和 openclaw doctor 官方审计命令并整合结果
- 输出结构化中文报告，含 0–10 分安全评分、结论与待办事项
- 支持 cron 定时触发，结果可投递至 Telegram、飞书等渠道
- 报告保存为日期化 Markdown 文件，便于历史追溯与团队协作
适用场景
每日安全巡检特别适合需要持续监控开发或生产环境中潜在安全风险的用户和团队。对于使用 OpenClaw 框架的项目而言，它可作为 CI/CD 流程或日常运维的一部分，在无人值守的情况下定期执行，及时发现如敏感信息泄露风险、配置错误或认证漏洞等问题。例如，当项目部署到服务器后，可通过 cron 每天凌晨自动触发一次巡检，并将结果推送至团队通讯群组，让成员第一时间了解系统健康状态。此外，该技能也适用于开发者在本地开发阶段定期自查，尤其是在多人协作环境下，能有效防止因疏忽导致的安全隐患扩散。由于其输出精炼且易于理解，无论是技术负责人还是非技术人员都能快速获取关键信息，从而做出决策。