运行ClawdGo(面向Claw风格智能体的钓鱼与社会工程网络靶场)。当用户明确要求启动或继续时使用此技能。

安装

概览

ClawdGo(龙虾网安训练营)是一个专为智能体应用设计的钓鱼与社会工程网络靶场,旨在通过沉浸式训练提升用户的安全意识与防御能力。该工具源于「大东话安全」网络安全科普体系,并适配 OWASP Top 10 for Agentic Applications,聚焦于智能体环境下的新型安全威胁。ClawdGo 强调‘授虾以渔’——不是简单加固系统,而是教会用户识别和应对复杂攻击。其核心理念是将传统社会工程学攻击场景转化为可交互的训练模块,帮助用户建立主动防御思维。

作为一款面向智能体的安全训练平台,ClawdGo 提供了多层次、多维度的训练体系,覆盖个人防护、主人保护及企业级安全三大层面。每层下设四个具体维度,如指令免疫、记忆防护、供应链辨识等,确保训练内容既全面又具针对性。平台支持七种训练模式,从引导式学习到完全自主的对抗演练,满足不同阶段用户的需求。特别值得一提的是其自主训练模式和红蓝对抗竞技场,允许用户全程扮演攻击者、防御者和裁判,实现闭环式能力验证。

此外,ClawdGo 还具备强大的记忆持久化功能,能自动记录训练进度、各维度得分及薄弱环节,并通过段位体系(如铁甲龙虾、硬壳龙虾等称号)激励持续进步。用户可通过口诀模式快速掌握基础判断原则,或通过进化模式贡献新场景,使训练库随知识增长而动态扩展。所有训练均严格遵循非协商性规则,杜绝输出可执行代码或虚假确认,确保教学安全性与合规性。

核心功能特点

  1. 三层十二维度训练体系:涵盖守护自身、守护主人、守护组织三大层级,每个层级包含四个具体安全维度
  2. 七种灵活训练模式:包括引导训练、自主训练、随机考核、教学模式、进化模式、对抗竞技场和安全口诀
  3. 自主闭环训练机制:在自主训练和红蓝对抗中,用户可同时担任攻击者、防御者和裁判角色
  4. 动态场景生成与社区共建:通过进化模式从优质内容中提取素材生成新训练场景,鼓励用户参与PR贡献
  5. 智能记忆持久化:自动更新 soul.md 中的训练档案,记录历史表现、薄弱维度和段位等级

适用场景

ClawdGo 适用于各类需要提升安全意识的用户群体,尤其适合智能体开发者、企业IT人员及普通网民进行系统性安全能力培养。对于刚接触AI安全的新手,推荐使用引导训练模式,通过系统出题和即时反馈快速建立基础认知;而对于希望深度锻炼实战能力的进阶用户,自主训练和红蓝对抗竞技场是理想选择——前者要求独立完成攻防全流程,后者则模拟真实盲对抗环境,考验临场判断力。企业团队可将 ClawdGo 集成至内部培训体系,利用定时训练功能定期组织全员演练,强化数据泄露防范、合规操作和应急响应意识。

在日常工作中,当遇到可疑邮件、陌生链接或权限请求时,用户可调用口诀模式快速调用‘四不四要’原则进行初步筛查,有效拦截99%以上的常见诈骗套路。若发现潜在漏洞或新型攻击手法,还可通过进化模式生成训练案例,推动团队共同学习。无论是处理钓鱼短信、识别恶意Skill安装包,还是应对冒充领导的转账要求,ClawdGo 都能提供针对性的场景化训练,将抽象的安全知识转化为可操作的防御技能。

值得注意的是,ClawdGo 特别强调‘非协商性规则’,所有训练场景仅用于教学目的,绝不输出任何可执行代码或 exploit。这种设计既保障了训练的安全性,也符合法律法规要求。通过持续训练积累,用户不仅能获得段位晋升(如从软壳龙虾成长为金甲强龙),更能形成肌肉记忆式的安全直觉,在实际生活中主动规避风险,真正践行‘授人以渔’的核心价值。