メニュー
Runtime environment and configuration audit pack. Validates Node.js version, secrets workflow, HTTP headers, allowed commands, trusted proxy, disk budget, and DM allowlist. 7 runtime security tools.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SOC 職業分類に基づく
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/romainsantoli-web/setup-vs-agent-firm --skill firm-runtime-audit-packコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SKILL.md を表示中
Location strategy and site selection pack. Geo-economic analysis, real estate intelligence, site scoring, tax incentive optimization, and TCO simulation. 5 location tools.
Procurement and supplier management pack. Supplier sourcing, multi-criteria evaluation, TCO analysis, contract management, and supply chain risk monitoring. 5 procurement tools.
Market research and competitive intelligence pack. Competitive analysis, market sizing, financial benchmarking, web research, report generation, and competitive monitoring. 6 market research tools.
| name | firm-runtime-audit-pack |
| version | 1.0.0 |
| description | Runtime environment and configuration audit pack. Validates Node.js version, secrets workflow, HTTP headers, allowed commands, trusted proxy, disk budget, and DM allowlist. 7 runtime security tools. |
| author | romainsantoli-web |
| license | MIT |
| metadata | {"openclaw":{"registry":"ClawHub","requires":["mcp-openclaw-extensions >= 3.0.0"]}} |
| tags | ["runtime","audit","security","nodejs","configuration"] |
⚠️ Contenu généré par IA — validation humaine requise avant utilisation.
Audits the runtime environment of OpenClaw deployments: Node.js version compliance, secrets handling, HTTP security headers, command allowlists, proxy configuration, disk budget, and direct message policies.
| Tool | Description | Severity |
|---|---|---|
openclaw_node_version_check | Verify Node.js runtime version | CRITICAL |
openclaw_secrets_workflow_check | Audit secrets handling in workflows | CRITICAL |
openclaw_http_headers_check | Check HTTP security headers (HSTS, CSP) | HIGH |
openclaw_nodes_commands_check | Validate nodes.allowCommands config | HIGH |
openclaw_trusted_proxy_check | Verify trusted proxy configuration | HIGH |
openclaw_session_disk_budget_check | Check session disk budget limits | MEDIUM |
openclaw_dm_allowlist_check | Audit DM channel allowlist policy | MEDIUM |
skills:
- firm-runtime-audit-pack
# Run full runtime audit:
openclaw_node_version_check config_path=/path/to/config.json
openclaw_secrets_workflow_check config_path=/path/to/config.json
openclaw_http_headers_check config_path=/path/to/config.json
mcp-openclaw-extensions >= 3.0.0