审计并加固 OpenClaw 配置的安全性。扫描 openclaw.json 以查找漏洞、暴露的凭据、不安全的网关设置以及过度权限...
安全 Hardener. 审计您的 OpenClaw 配置并自动应用安全最佳做法.
功能概述
安全 Hardener. 审计您的 OpenClaw 配置并自动应用安全最佳做法.是一项面向实际任务的技能，主要用于QQ 快速启动.Commands.Commands.Command.Args.；Description. oidiit. [-config PATH] [-fFORMAT].；
核心要点
- Ful security audi.。
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
使用与执行
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。
结果检查与注意事项
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
安全加固工具（Security Hardener）
审计您的 OpenClaw 配置，并自动应用安全最佳实践。
快速开始
# 执行完整安全审计（只读模式，不修改任何配置） python scripts/hardener.py audit # 审计指定的配置文件 python scripts/hardener.py audit --config /path/to/openclaw.json # 以 JSON 格式输出审计结果 python scripts/hardener.py audit -f json # 自动修复问题（操作前会先创建备份） python scripts/hardener.py fix # 仅修复特定类型的问题 python scripts/hardener.py fix --only gateway,permissions # 扫描配置中是否暴露了敏感凭据 python scripts/hardener.py scan-secrets # 生成安全报告 python scripts/hardener.py report -o security-report.md # 检查配置文件权限 python scripts/hardener.py check-perms
命令列表
| 命令 | 参数 | 说明 |
|---|---|---|
audit |
[--config PATH] [-f FORMAT] |
执行完整安全审计（只读） |
fix |
[--config PATH] [--only CHECKS] |
自动修复问题（含备份机制） |
scan-secrets |
[--config PATH] |
扫描配置中暴露的 API 密钥或令牌 |
report |
[-o FILE] |
生成详细的安全报告 |
check-perms |
[--config-dir PATH] |
检查配置文件目录的文件权限 |
安全检查项
| 检查项 | 严重程度 | 说明 |
|---|---|---|
gateway-bind |
CRITICAL | 网关未绑定至回环地址（loopback） |
exposed-keys |
CRITICAL | API 密钥直接写在配置文件中，而非通过 .env 文件管理 |
insecure-auth |
HIGH | 启用了 allowInsecureAuth 或 dangerouslyDisableDeviceAuth |
exec-sandbox |
HIGH | exec 沙箱模式未设置为 restricted（受限） |
file-perms |
HIGH | 配置文件对其他用户可读（权限不应高于 600） |
agent-allow-all |
MEDIUM | agentToAgent.allow: ["*"] 权限过于宽松 |
no-heartbeat |
MEDIUM | 未配置心跳机制（无法检测服务中断） |
no-session-reset |
MEDIUM | 未配置会话重置策略（存在内存泄漏风险） |
no-pruning |
LOW | 未启用上下文裁剪（影响成本与性能） |
no-memory-flush |
LOW | 禁用了内存刷新功能（上下文裁剪时可能导致上下文丢失） |
评分标准
审计将生成一个 0–100 分的安全评分：
- 90–100：优秀 —— 已达到生产环境就绪标准
- 70–89：良好 —— 建议进行少量优化
- 50–69：一般 —— 存在若干需处理的问题
- 0–49：较差 —— 存在关键问题，需立即处理
示例输出
╔══════════════════════════════════════════════════╗ ║ OPENCLAW 安全审计 ║ ╠══════════════════════════════════════════════════╣ ║ 评分：75/100（良好） ║ ║ ║ ║ ✅ 网关已绑定至回环地址 ║ ║ ✅ 配置中未暴露 API 密钥 ║ ║ ⚠️ exec 沙箱模式：unrestricted（未受限） ║ ║ ⚠️ agentToAgent allow: *（权限过于宽松） ║ ║ ❌ 文件权限过于开放（当前为 644，应设为 600） ║ ║ ✅ 已配置心跳机制 ║ ║ ✅ 已启用会话重置策略 ║ ║ ⚠️ 未配置上下文裁剪 ║ ╚══════════════════════════════════════════════════╝
热门AI工具
相关专题
本专题聚焦Go-Zero的API开发，拆解.api描述文件的语法结构、路由与分组定义、参数绑定与校验规则，说明统一响应体、JWT鉴权、跨域与接口文档生成的落地方式，并给出网关聚合与接口测试的实践建议。
0
2026.11.12
本专题围绕Go-Zero的安装与工具链配置展开，讲清Go版本要求、goctl安装方式、代理镜像、protoc依赖与环境变量设置，说明多版本共存、升级回退与CI流水线安装的做法，并整理安装阶段的常见报错与验证步骤。
0
2026.11.12
本专题整理Go-Zero的入门知识，从框架定位、环境准备到跑通第一个API服务，讲清目录分层、配置加载、日志与中间件的基本用法，并对比Gin、Kratos的差异，帮助Go开发者建立整体认知，判断它是否适合当前项目。
0
2026.11.12
本专题从实际API接口调试场景出发，讲解Postman身份认证的完整配置流程，包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查，帮助用户正确完成接口授权与访问验证。
0
2026.11.06
围绕Postman HTTP请求头配置展开，讲解Headers选项的具体使用方式，包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法，帮助用户解决接口调试过程中遇到的请求头配置问题。
0
2026.11.06
详细介绍Postman接口请求的创建与发送方法，涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看，帮助用户掌握Postman接口请求的完整操作流程。
0
2026.11.06
DBeaver数据导入专题，整理Excel、CSV、SQL、TXT等常见文件的数据导入方法，涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作，帮助用户将本地文件中的数据写入数据库，并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
0
2026.11.05
DBeaver安全防护专题，围绕数据库连接安全、账号密码保护和访问权限管理展开，整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法，同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项，帮助用户提高数据库日常管理的安全性。
0
2026.11.05
本专题聚焦DBeaver数据库连接配置与管理，覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库，整理相应的连接设置方法，并提供驱动缺失、认证失败和连接异常等问题的排查方向。
0
2026.11.04
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.8万人学习
共6课时 | 54.7万人学习
最新文章
