security-audit
Sapphire security audit and remediation for runtime, hooks, scheduler, and repo hygiene
Informations de source
- Dépôt
- arigatoexpress/Sapphire
- Dernière activité de la source
- 12 février 2026 à 01:41
- Langue détectée de SKILL.md
- anglais
- Étoiles
- 1
- Forks
- 0
Options d'installation
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Vérifiez les fichiers source
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Affichage de SKILL.md
SKILL.md
Instructions source · Aperçu en lecture seule- name
- security-audit
- description
- Sapphire security audit and remediation for runtime, hooks, scheduler, and repo hygiene
- metadata
- {"openclaw":{"emoji":"🛡️","requires":{"bins":"[Truncated]"},"always":true}}
# Security Audit (Sapphire Focus)
## Scope
- `Sapphire` (`arigatoexpress/Sapphire`) only
- Cloud ingress, hooks, scheduler, secrets, and deployment config
## Audit Steps
1. Secret and config hygiene.
```bash
git -C {repo_path} grep -rn --no-color -E '(ghp_[A-Za-z0-9]{36}|AIza[0-9A-Za-z\-_]{20,}|-----BEGIN (RSA |EC |DSA )?PRIVATE KEY-----)' -- ':!*.md' ':!*.lock'
```
2. Verify hook and gateway auth boundaries in config.
3. Verify scheduler latest run statuses are healthy.
4. Verify deploy scripts keep security-critical defaults intentional.
## Required Checks
- No raw secrets committed.
- Hook endpoints require valid hook token.
- Telegram allowlists are present and explicit.
- Runtime checks (`verify-autonomy`) show no scheduler permission failures.
## Guardrails
- Treat auth regressions as HIGH severity.
- Any token/channel policy change requires follow-up readiness check (`autonomy_readiness_check.sh`).
Voir sur GitHub