隔离的Kali Linux沙箱，用于安全运行渗透测试工具和危险命令。
PRTS Sandbox
功能概述
PRTS Sandbox是一项面向实际任务的技能，主要用于一个孤立的 Kali Linux 2025.4 容器. 所有笔试工具和危险命令都运行在这里—— 永远不要在主机上. 脚本路径. 何时使用沙盒 vs 主机.；Task. where.；
核心要点
- Running 笔试工具( nm).。
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
使用与执行
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。
结果检查与注意事项
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
PRTS Sandbox
一个隔离的 Kali Linux 2025.4 容器。所有渗透测试工具及高风险命令均在此环境中运行——绝不在宿主机上执行。
脚本路径
~/.openclaw/skills/prts-sandbox/scripts/sandbox-cmd.sh
何时使用 sandbox，何时使用 host
| 任务 | 执行位置 |
|---|---|
| 运行渗透测试工具（如 nmap、hydra、sqlmap 等） | ✅ Sandbox |
| 执行已下载或来源未知的脚本 | ✅ Sandbox |
| 任何可能破坏宿主机的操作 | ✅ Sandbox |
| 编辑 memory/SOUL.md/agent 文件 | ❌ Host |
| 读取内部 agent 文件 | ❌ Host |
如何运行一条命令（3 个步骤）
步骤 1 — 检查 sandbox 是否正在运行：
~/.openclaw/skills/prts-sandbox/scripts/sandbox-cmd.sh status # 返回值：true（运行中）或 false（已停止）
步骤 2 — 若已停止则启动（若出错则需 reset）：
~/.openclaw/skills/prts-sandbox/scripts/sandbox-cmd.sh start # 关键规则：若 start 命令失败，并提示错误 “the container name 'protocol-space-active' is already in use”，你必须执行 `reset`： ~/.openclaw/skills/prts-sandbox/scripts/sandbox-cmd.sh reset
步骤 3 — 执行你的命令：
~/.openclaw/skills/prts-sandbox/scripts/sandbox-cmd.sh exec nmap -sV 192.168.1.1 ~/.openclaw/skills/prts-sandbox/scripts/sandbox-cmd.sh exec sqlmap -u "http://target/page?id=1" ~/.openclaw/skills/prts-sandbox/scripts/sandbox-cmd.sh exec sh -c "hydra -l admin -P /wordlist.txt ssh://192.168.1.10"
可用工具
| 类别 | 工具 |
|---|---|
| 信息收集（Recon） | nmap、masscan、dnsrecon、dirb |
| Web 渗透 | nikto、gobuster、ffuf、sqlmap、curl、wget |
| 认证攻击（Auth attacks） | hydra、crackmapexec |
| SMB/AD 相关 | smbclient、enum4linux、crackmapexec |
| 密码破解 | john、hashcat |
| 脚本与网络工具 | python3、nc |
故障排查
~/.openclaw/skills/prts-sandbox/scripts/sandbox-cmd.sh start # 关键规则：若 start 命令失败，并提示错误 “the container name 'protocol-space-active' is already in use”，你必须执行 `reset`： ~/.openclaw/skills/prts-sandbox/scripts/sandbox-cmd.sh reset | 问题 | 解决方法 | |------|----------| | 命令执行失败 / sandbox 行为异常 | 运行 `sandbox-cmd.sh reset` | | API 不可达 | 告知用户：“Protocol Spaces API 已离线” | | 需要安装新工具 | 请用户自行安装 —— 请勿自行执行 `apt-get install` | | `start` 返回错误：“container name is already in use” | 运行 `sandbox-cmd.sh reset`，然后确认 `status` 返回 true | | 命令执行失败 / sandbox 行为异常 | 运行 `sandbox-cmd.sh reset` | | API 不可达 | 告知用户：“Protocol Spaces API 已离线” | | 需要安装新工具 | 请用户自行安装 —— 请勿自行执行 `apt-get install` 自己 |## 快速参考 ```bash SANDBOX="~/.openclaw/skills/prts-sandbox/scripts/sandbox-cmd.sh" $SANDBOX status # 检查是否运行中 $SANDBOX start # 启动 sandbox $SANDBOX stop # 停止 sandbox $SANDBOX reset # 重置 / 修复损坏的 sandbox $SANDBOX exec
相关专题
本专题从实际API接口调试场景出发，讲解Postman身份认证的完整配置流程，包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查，帮助用户正确完成接口授权与访问验证。
0
2026.11.06
围绕Postman HTTP请求头配置展开，讲解Headers选项的具体使用方式，包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法，帮助用户解决接口调试过程中遇到的请求头配置问题。
0
2026.11.06
详细介绍Postman接口请求的创建与发送方法，涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看，帮助用户掌握Postman接口请求的完整操作流程。
0
2026.11.06
DBeaver数据导入专题，整理Excel、CSV、SQL、TXT等常见文件的数据导入方法，涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作，帮助用户将本地文件中的数据写入数据库，并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
0
2026.11.05
DBeaver安全防护专题，围绕数据库连接安全、账号密码保护和访问权限管理展开，整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法，同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项，帮助用户提高数据库日常管理的安全性。
0
2026.11.05
本专题聚焦DBeaver数据库连接配置与管理，覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库，整理相应的连接设置方法，并提供驱动缺失、认证失败和连接异常等问题的排查方向。
0
2026.11.04
本专题围绕XORM框架的结构体映射展开，说明表名与字段的命名策略、xorm标签常用属性、主键自增与时间字段自动填充，并演示Sync2自动建表、增量字段升级、索引声明与反向生成结构体的完整流程。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
0
2026.11.04
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.8万人学习
共6课时 | 54.7万人学习
最新文章
