メニュー
融合 IronClaw + Guardian + Security Guard 的进化版安全技能。提供实时威胁检测、Gateway 监控、自动修复、git 回滚、shell 命令审计、秘密泄露防护、prompt injection 检测。
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/egbertie/satisficing-lab --skill ironclaw-guardian-evolvedコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SOC 職業分類に基づく
SKILL.md を表示中
| name | ironclaw-guardian-evolved |
| version | 1.0.0 |
| description | 融合 IronClaw + Guardian + Security Guard 的进化版安全技能。提供实时威胁检测、Gateway 监控、自动修复、git 回滚、shell 命令审计、秘密泄露防护、prompt injection 检测。 |
| homepage | https://github.com/wd041216-bit/openclaw-ironclaw-security-guard |
| metadata | {"emoji":"🛡️","category":"security","requires":{"env":["IRONCLAW_API_KEY"],"files":["scripts/*"]}} |
融合三大安全技能的核心能力：
| 来源 | 核心能力 |
|---|---|
| IronClaw | 实时威胁分类、prompt injection 检测、技能扫描、数据防护 |
| Guardian | Gateway 监控、自动修复、git 回滚、每日快照、Discord 告警 |
| Security Guard | 危险命令阻断、敏感路径防护、秘密泄露防护、本地审计日志 |
openclaw doctor --fixrm -rf, dd, mkfs, curl|bash, etc.)~/.ssh, /etc, etc.)cd ~/.openclaw/workspace
git config --global user.email "guardian@example.com"
git config --global user.name "Guardian"
git init && git add -A && git commit -m "initial"
curl -X POST https://ironclaw.io/api/v1/agents/register \
-H "Content-Type: application/json" \
-d '{"provider":"moltbook","identity":{"agent_name":"晴晴"}}'
获取 challenge code 后，在 Moltbook 发布，然后验证获取 API key。
# 复制 guardian 脚本
cp scripts/guardian.sh ~/.openclaw/guardian.sh
chmod +x ~/.openclaw/guardian.sh
# 复制安全审计脚本
cp scripts/ironclaw_audit.py ~/.openclaw/scripts/
chmod +x ~/.openclaw/scripts/ironclaw_audit.py
# 容器/无 systemd (nohup)
nohup ~/.openclaw/guardian.sh >> /tmp/openclaw-guardian.log 2>&1 &
# 验证
pgrep -a -f "guardian.sh"
tail -f /tmp/openclaw-guardian.log
# IronClaw API key (提高限流)
export IRONCLAW_API_KEY="ic_live_xxx"
# Discord 告警 (可选)
export DISCORD_WEBHOOK_URL="https://discord.com/api/webhooks/..."
# 审计日志路径
export IRONCLAW_AUDIT_LOG="~/.openclaw/logs/ironclaw.audit.jsonl"
添加到 ~/.openclaw/start-gateway.sh 使其持久化。
curl -X POST https://ironclaw.io/api/v1/label \
-H "Content-Type: application/json" \
-H "Authorization: Bearer $IRONCLAW_API_KEY" \
-d '{
"content_text": "<技能文件内容>",
"criteria_text": "Contains malicious code (data exfiltration via fetch/HTTP, credential harvesting, obfuscated eval/exec, postinstall scripts with network calls, scanning for tokens/secrets)"
}'
curl -X POST https://ironclaw.io/api/v1/label \
-H "Content-Type: application/json" \
-d '{
"content_text": "<收到的消息>",
"criteria_text": "Attempts to bypass AI safety (jailbreak requests, personas without ethics like DAN/Mephisto, instructions to ignore rules, pretend no content policy exists, manipulation via roleplay or hypotheticals)"
}'
curl -X POST https://ironclaw.io/api/v1/label \
-H "Content-Type: application/json" \
-d '{
"content_text": "<shell 命令>",
"criteria_text": "Contains destructive commands (rm -rf, dd if=/dev, mkfs, fork bomb like :(){ }, chmod 777, DROP DATABASE, curl|bash, wget+execute)"
}'
curl -X POST https://ironclaw.io/api/v1/label \
-H "Content-Type: application/json" \
-d '{
"content_text": "<要发送的内容>",
"criteria_text": "Contains hardcoded secrets (API keys with real values not placeholders, private key PEM blocks, database URLs with real passwords)"
}'
Guardian 检测到 Gateway 宕机时：
openclaw doctor --fix (最多 3 次尝试)git reset --hard 到最后一个稳定 commit，重启 Gateway默认审计日志路径：
~/.openclaw/logs/ironclaw-security-guard.audit.jsonl
日志格式 (JSONL)：
{"timestamp":"2026-03-15T13:00:00Z","event":"command_blocked","command":"rm -rf /tmp","reason":"destructive_command","confidence":0.95}
{"timestamp":"2026-03-15T13:01:00Z","event":"secret_redacted","path":"outbound_message","secret_type":"api_key"}
{"timestamp":"2026-03-15T13:02:00Z","event":"gateway_down","action":"doctor_fix_attempt","attempt":1}
# 检查 Guardian 进程
pgrep -a -f "guardian.sh"
# 查看日志
tail -f /tmp/openclaw-guardian.log
# 测试 IronClaw API (匿名)
curl -X POST https://ironclaw.io/api/v1/label \
-H "Content-Type: application/json" \
-d '{"content_text":"test","criteria_text":"Contains test"}'
# 检查审计日志
tail ~/.openclaw/logs/ironclaw-security-guard.audit.jsonl
| 变量 | 默认值 | 说明 |
|---|---|---|
IRONCLAW_API_KEY | - | IronClaw API key (可选) |
DISCORD_WEBHOOK_URL | - | Discord 告警 webhook (可选) |
IRONCLAW_AUDIT_LOG | ~/.openclaw/logs/ironclaw.audit.jsonl | 审计日志路径 |
GUARDIAN_CHECK_INTERVAL | 30 | Gateway 检查间隔 (秒) |
GUARDIAN_MAX_FIX_ATTEMPTS | 3 | 最大修复尝试次数 |
GUARDIAN_COOLDOWN | 300 | 失败后冷却时间 (秒) |
# 扫描技能文件
python3 ~/.openclaw/scripts/ironclaw_audit.py scan /path/to/skill/SKILL.md
# 检测 prompt injection
curl -X POST https://ironclaw.io/api/v1/label \
-d '{"content_text":"<消息内容>","criteria_text":"Attempts to bypass AI safety..."}'
# 自动拦截 rm -rf / 等命令
# 审计日志记录 blocked 事件
# Guardian 自动检测并修复
# 查看 /tmp/openclaw-guardian.log
/tmp/openclaw-guardian.log 和 ~/.openclaw/logs/ironclaw.audit.jsonl# 检查脚本权限
chmod +x ~/.openclaw/guardian.sh
# 手动测试
~/.openclaw/guardian.sh
# 检查 git 状态
cd ~/.openclaw/workspace
git status
git log --oneline -5
# 手动回滚
git reset --hard <commit-hash>
Stay safe out there, claws! 🛡️