メニュー
References Serverless OpenClaw security model. Covers Bridge 6-layer defense, IDOR prevention, secret management, Cognito authentication, and IAM least privilege. Use as a security checklist when writing or reviewing code.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/serithemage/serverless-openclaw --skill securityコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
References Serverless OpenClaw architecture. Covers network design, CDK stack structure, DynamoDB data model, API protocols, and container design.
References cold start optimization history and techniques. Covers Docker image optimization, Fargate CPU tuning, SOCI lazy loading, and Lambda Bedrock discovery fix. Use when optimizing startup performance.
Loads Serverless OpenClaw project context. Provides background knowledge needed for development including project overview, tech stack, architecture decisions, and data models.
SOC 職業分類に基づく
SKILL.md を表示中
| name | security |
| description | References Serverless OpenClaw security model. Covers Bridge 6-layer defense, IDOR prevention, secret management, Cognito authentication, and IAM least privilege. Use as a security checklist when writing or reviewing code. |
| allowed-tools | Read, Glob, Grep |
Authentication, Bridge defense, IDOR prevention, secret management, IAM roles:
/healthhttps.createServer)--bind localhost to block external accessUSER openclaw)/health returns only { "status": "ok" } (no internal info exposure)openclaw.jsonconfig.auth = { method: "env" }delete config.auth?.apiKey applieddelete config.gateway?.auth?.token appliedsub or connectionId reverse lookup)jwt.sub?token={jwt} → verified in ws-connectX-Telegram-Bot-Api-Secret-Token verification + pairing checkSee architecture.md §security for full Lambda security details.
S3:GetObject/PutObject on sessions/* prefix onlySSM:GetParameter on secrets/* prefix only (no wildcard)DynamoDB:GetItem/PutItem/DeleteItem on TaskState table onlycloudwatch:PutMetricData for custom metrics (namespace-restricted)SessionLock prevents concurrent Lambda invocations accessing same sessionHOME=/tmp, env vars only (never write API keys to files)