Security Hardening

企业级 OpenClaw Agent 安全加固技能，覆盖 17 大安全维度：提示词注入防御、危险命令分级管控（3A/3B）、凭证保护、多模态注入、路径穿越、上下文窗口攻击、多 Agent 协作泄露、飞书特有风险、外部代码/脚本安全审查协议。

🚀 首次加载行动（Agent 必读）

当你加载此技能时，按以下步骤执行：

Step 1 — 检查是否已初始化

ls ~/.openclaw/skills/security-hardening-safey/.initialized 2>/dev/null

• 文件存在 → 已初始化，跳过，直接应用规则
• 文件不存在 → 执行 Step 2

Step 2 — 读取当前内容，告知用户将要做什么

在注入前，先了解现状：

# 查看各 Agent 的 AGENTS.md 现有行数和关键内容
for d in ~/.openclaw/agents/*/agent/AGENTS.md; do
  agent=$(echo "$d" | sed 's|.*/agents/||;s|/agent/AGENTS.md||')
  lines=$(wc -l < "$d" 2>/dev/null || echo 0)
  echo "$agent: ${lines}行"
done

将以下信息告知用户，等待用户明确同意后再执行注入：

"检测到尚未注入安全规则。计划向 [N] 只 Agent 的 AGENTS.md 顶部注入 112 行安全红线（SECURITY-RULES-CORE.md），同时向有 SOUL.md 的 Agent 追加安全边界声明。注入脚本会先显示预览，需要你在终端确认一次。是否现在执行？"

Step 3 — 用户同意后执行注入

bash ~/.openclaw/skills/security-hardening-safey/scripts/init.sh

脚本会列出所有将受影响的 Agent 及当前状态，检测潜在规则重叠，然后等待终端确认后才写入。

手动初始化

bash ~/.openclaw/skills/security-hardening-safey/scripts/init.sh

脚本幂等，重复执行安全。向每只 Agent 的 AGENTS.md 注入精简版规则（~112行），不造成 token 膨胀。

此技能保护的攻击面

规则文件

安全审计

for d in ~/.openclaw/agents/*/agent/AGENTS.md; do
  if grep -qF "[安全红线]" "$d"; then
    echo "OK: $d"
  else
    echo "MISSING: $d"
  fi
done

更新规则

同时修改 CORE 版和完整版，再重新运行注入脚本：

vim ~/.openclaw/skills/security-hardening-safey/references/SECURITY-RULES-CORE.md
vim ~/.openclaw/skills/security-hardening-safey/references/SECURITY-RULES.md
bash ~/.openclaw/skills/security-hardening-safey/scripts/init.sh