Crusty Security 是一款专为 OpenClaw 代理设计的综合性安全防护工具，旨在全面保护代理及其运行环境免受各类网络威胁的侵害。它通过集成 ClamAV 反病毒引擎和针对 AI 代理特性的静态分析技术，实现对下载文件、从 ClawHub 安装的技能（Skills）中的恶意代码进行深度扫描。该工具不仅关注传统意义上的恶意软件，还特别聚焦于高级威胁，如数据泄露、提示注入攻击载荷以及可能导致主机级入侵的漏洞利用。其核心理念是将代理自身视为主要的攻击面，因为恶意技能一旦运行，便可能以代理权限执行危险操作。因此，Crusty Security 提供了一套纵深防御体系，同时保障主机系统和代理内部组件的完整性与安全性。 Crusty Security 的设计充分考虑了实际部署的可操作性。首次安装仅需运行 `setup.sh` 脚本，它将自动完成 ClamAV 的安装与基础配置，并根据环境变量（如 `CRUSTY_API_KEY`）决定是否向 Crusty Security 仪表板发送心跳数据。为了确保防护的持续性，Crusty Security 强调必须在安装后立即使用 OpenClaw 的 cron 工具创建一系列定时任务，包括每日扫描、每周全量审计和每月深度检查。这些自动化任务构成了防护体系的核心骨架，确保威胁能够被及时发现和处理。所有内置脚本均输出结构化的 JSON 格式结果，并支持 `–help` 参数查看详细用法，路径均为相对于当前技能目录的相对路径，极大地方便了集成和管理。 该工具的工作模式灵活多样，既支持交互式的手动触发，也支持全自动的定时调度。用户可以通过简单的命令对单个文件或整个目录进行病毒扫描，系统会根据检测结果给出明确的建议：安全、可疑或恶意，并提供隔离选项。对于技能供应链的安全，Crusty Security 提供了专门的审计功能，能静态分析技能代码，识别出高危行为模式，如动态代码执行、数据外传到特定端点等，并生成风险评分报告。此外，它还具备强大的主机安全审计能力，检查异常 cron 任务、监听端口、敏感文件权限等，以及对代理自身行为的持续监控，检测关键配置文件是否被篡改。所有这些功能共同构建了一个多层次、全方位的防护网络，是提升 OpenClaw 代理安全态势的关键组件。
核心功能特点
- 基于 ClamAV 的文件和目录恶意软件扫描，支持增量扫描和加密文件处理
- 针对 OpenClaw 技能的供应链安全审计，识别高危代码模式和潜在后门
- 全面的主机安全审计，检查异常 cron 任务、监听端口、SSH 密钥及系统文件
- 持续的代理行为监控，追踪关键配置文件变更、内存文件活动和可疑进程
- 灵活的隔离机制，支持将受感染文件移至隔离区并进行后续处理
- 自动化定时扫描和报告生成，支持与 Crusty Security 仪表板的数据同步
适用场景
Crusty Security 最适用于需要强化其 AI 代理安全边界的 OpenClaw 用户。一个典型的应用场景是，当代理从外部来源（如 ClawHub）下载并安装新的技能时，管理员或用户可以使用 `audit_skill.sh` 脚本对该技能进行预检，以确认其安全性，防止引入具有恶意意图的后门或数据窃取程序。这尤其重要，因为恶意技能一旦获得代理的执行权限，其危害性将等同于直接攻击代理本身。另一个高频使用场景是日常的文件管理。用户可能会接收到来自网络的未知文件，例如通过链接下载的脚本或压缩包。此时，使用 `scan_file.sh` 命令对这些文件进行快速扫描，可以即时判断其是否携带病毒，从而决定是信任并执行、隔离审查还是彻底删除，有效阻断恶意软件的传播链。 在企业级或高安全要求的部署环境中，Crusty Security 的自动化能力变得至关重要。通过配置定时任务，系统可以无需人工干预地执行周期性扫描。例如，每日扫描代理工作区的所有文件，确保新产生的数据不会成为威胁；每周进行一次全量深度扫描，并结合主机审计，评估整体安全态势；而每月则执行一次更深层次的宿主系统检查，查找潜在的持久化后门或配置漏洞。这种自动化的“被动防御”机制，使得安全防护从依赖人的警觉性转变为一种系统性的、持续运行的能力，显著提升了整体的安全性。此外，当代理在资源受限的设备（如树莓派）上运行时，Crusty Security 也表现出色，其轻量级设计能够在低内存环境下稳定工作，优先保障核心功能的可用性。