ClawGears

对macOS上基于OpenClaw的AI助手进行安全审计,检测暴露风险、弱令牌、敏感指令及IP泄露。

安装

概览

ClawGears 是一款专为 macOS 上 OpenClaw/MoltBot/ClawdBot 用户设计的 AI 助手安全审计工具,旨在帮助用户检测并修复可能导致其 AI 助手暴露在公共互联网上的安全漏洞。该工具通过一系列自动化检查,识别潜在的风险点,并提供针对性的修复建议,从而保护用户的隐私和数据安全。 自 v1.4.0 版本起,ClawGears 引入了基于上下文的风险解释功能,取代了以往一刀切的“最佳实践”建议。现在,每个安全检查都会详细说明它所保护的内容以及不同场景下的实际影响,并提供分级推荐:🔴必须 / 🟠建议 / 🟡可选 / ⚪评估后决定。同时,工具还会承认合法的不修复原因,并提出替代的补偿措施。这使得用户能够更清晰地理解每个风险,并根据自身情况做出明智的决策。 ClawGears 支持多种语言,包括英文、中文、德文、法文、意大利文、日文和西班牙文,方便全球用户使用。该工具仅适用于 macOS 系统,因为它依赖于 macOS 特有的工具和路径。在使用前,用户需要了解其依赖的系统二进制文件和访问的文件路径,以及可能涉及的网络调用和隐私问题。

核心功能特点

  1. 提供基于场景的风险分析,解释每个检查的保护内容和实际影响
  2. 支持分级推荐(必须/建议/可选/评估后决定)和合法不修复原因的承认
  3. 包含交互式修复脚本,可自动修复常见问题并需用户明确同意
  4. 支持多语言界面,方便全球用户使用
  5. 提供快速检查、全面审计和 IP 泄露检测等多种功能

适用场景

ClawGears 主要面向使用 OpenClaw/MoltBot/ClawdBot 等 AI 助手的 macOS 用户,特别是那些关心其 AI 助手安全性和隐私的用户。当用户询问 OpenClaw 的安全性、担心其 AI 助手是否暴露在公网、提及“裸奔”(中文)、“むき出し”(日语)、“expuesto”(西班牙语)或提出安全担忧时,或者希望审计其 OpenClaw 配置时,都可以使用 ClawGears。此外,用户在进行 IP 泄露检测时,也可以利用此工具。 该工具的适用场景非常广泛,包括但不限于:用户首次安装 OpenClaw 后希望进行初步的安全检查;用户在配置 OpenClaw 过程中遇到安全问题;用户怀疑自己的 AI 助手可能被暴露或被攻击;用户希望定期进行安全审计以确保其 AI 助手的安全性。ClawGears 可以帮助用户识别和修复诸如网关暴露、弱令牌、敏感指令、IP 泄露等常见安全问题,从而保护用户的隐私和数据安全。 对于任何使用 OpenClaw 的用户来说,ClawGears 都是一个非常有用的工具,它可以帮助用户及时发现并修复潜在的安全漏洞,避免因配置不当而导致的安全事故。无论是个人用户还是企业用户,都可以通过使用 ClawGears 来提升其 AI 助手的安全性,确保其 AI 助手在安全的环境中运行。