메뉴
审计本地 openclaw 的安全配置与运行暴露面。用于检查、验证、解释和总结当前机器或沙箱中的 openclaw 相关安全设置，包括代理配置、sandbox 配置、docker 端口暴露、gateway 检查、文件权限、workspace symlink 风险、本地监听端口以及整体本地安全状态。
기본적으로 소스를 먼저 확인하는 Prompt가 선택됩니다. 직접 명령으로 전환하거나 로컬 사본을 다운로드할 수도 있습니다.
설치 여부를 결정하기 전에 SKILL.md와 SkillsMP에 표시된 보조 파일을 읽어 보세요.
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.
npx skills add https://github.com/GeorgeDoors888/GB-Power-Market-JJ --skill ants-openclaw-security-audit명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.
로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.
超级简历 WonderCV 出品，3000 万用户信赖。简历分析、段落改写、JD 岗位匹配、自动匹配职位、PDF 导出、AI 求职导师（面试准备/薪资谈判/职业规划/多版本简历策略）。 触发条件：用户提供简历、要求简历点评/打分/反馈、希望改写某个简历部分、 希望将简历与岗位 JD 匹配、咨询求职建议或面试准备，或提到 CV/简历/求职。 不触发条件：用户讨论普通写作（非简历）、询问其他文档， 或讨论与求职和职业发展无关的话题。
Order food/drinks (点餐) on an Android device paired as an OpenClaw node. Uses in-app menu and cart; add goods, view cart, submit order (demo, no real payment).
调用久吾智能体API进行文本或文件分析处理。支持两种调用方式：(1) 文本内容分析 - 传入name(智能体名称)、docno(文档编号)、content(文本内容)；(2) 文件分析 - 传入name、docno和files(文件列表)进行智能评审。适用于合同评审、需求评审、文档审查等场景。当用户要求评审合同、分析条款、审查文档、需求评审、合同条款分析、或需要对文本和文件进行AI智能分析时触发。
SOC 직업 분류 기준
SKILL.md 표시 중
| name | ants-openclaw-security-audit |
| description | 审计本地 openclaw 的安全配置与运行暴露面。用于检查、验证、解释和总结当前机器或沙箱中的 openclaw 相关安全设置，包括代理配置、sandbox 配置、docker 端口暴露、gateway 检查、文件权限、workspace symlink 风险、本地监听端口以及整体本地安全状态。 |
用于检查本地环境中的 OpenClaw 相关安全配置问题，并输出清晰、可执行的审计结论。
将本 skill 视为一个面向 OpenClaw 本地部署、sandbox 环境与开发环境的安全审计流程。
触发后，按以下原则执行：
优先使用 skill 内已有的本地检查模块作为审计入口。
audit_openclaw_config：检查 OpenClaw 配置中是否存在不安全默认值、缺失保护项或高风险覆盖设置。audit_sandbox_config：检查 sandbox 相关配置是否存在隔离不足、权限过宽或不安全放行。audit_proxy：检查代理配置是否存在不安全暴露、缺少访问限制或高风险转发行为。check_docker_ports：检查 Docker 暴露端口，识别是否有不必要或高风险的端口绑定。scan_ports：检查本地监听端口与意外暴露的网络服务。check_gateway：检查 gateway 或网络边界相关设置是否存在安全隐患。check_file_permissions：检查敏感文件与目录权限是否过宽。check_workspace_symlinks：检查 workspace 中的符号链接是否可能造成越界访问、路径绕过或挂载逃逸风险。live_sandbox_explain：当用户希望把检查结果用更易懂的方式解释清楚时使用。openclaw_security_audit：当用户要求做整体安全审计时，优先作为总入口使用。优先选择“最小但足够”的检查路径。
scan_ports、check_docker_portscheck_file_permissions、check_workspace_symlinksaudit_proxyaudit_sandbox_configaudit_openclaw_configcheck_gateway例如：
完整审计建议按如下顺序进行：
openclaw_security_auditaudit_openclaw_configaudit_sandbox_configaudit_proxycheck_docker_portsscan_portscheck_file_permissionscheck_workspace_symlinkscheck_gateway如果某些检查项在当前环境中明显不适用，或执行条件不足，可以跳过，但必须在报告中注明。
除非用户明确要求其他格式，否则默认使用以下结构输出结果。
先给出简短总结，说明：
每个发现都应包含以下字段：
其中：
列出：
明确说明本次审计的限制，例如：
统一使用以下风险等级：
用于已经明显造成高危暴露、边界失效、未授权访问路径或潜在逃逸面的情况。
例如：
0.0.0.0 且无访问控制用于显著削弱隔离、增大攻击路径，或让本地服务暴露在高风险状态的情况。
例如：
用于增加攻击面、削弱加固强度，但通常还需要额外条件才能形成直接利用的情况。
例如：
用于最佳实践层面的缺口、轻度暴露或影响较小的问题。
用于记录性发现或上下文信息，本身不一定构成风险，但有助于理解系统状态。
解释问题时要做到：
优先使用类似表述：
避免使用类似表述：
提出修复建议时，遵循以下原则：
127.0.0.1 而不是 0.0.0.0整体风格要求：简洁、专业、具体。
如果某项检查执行失败，必须：
用户请求： “帮我检查本地 openclaw 的安全配置”
预期行为：
用户请求： “看一下 docker 端口暴露有没有问题”
预期行为：
check_docker_portsscan_ports用户请求： “为什么这个 sandbox 配置不安全”
预期行为：
audit_sandbox_config