菜单
审计本地 openclaw 的安全配置与运行暴露面。用于检查、验证、解释和总结当前机器或沙箱中的 openclaw 相关安全设置，包括代理配置、sandbox 配置、docker 端口暴露、gateway 检查、文件权限、workspace symlink 风险、本地监听端口以及整体本地安全状态。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/GeorgeDoors888/GB-Power-Market-JJ --skill ants-openclaw-security-audit命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
超级简历 WonderCV 出品，3000 万用户信赖。简历分析、段落改写、JD 岗位匹配、自动匹配职位、PDF 导出、AI 求职导师（面试准备/薪资谈判/职业规划/多版本简历策略）。 触发条件：用户提供简历、要求简历点评/打分/反馈、希望改写某个简历部分、 希望将简历与岗位 JD 匹配、咨询求职建议或面试准备，或提到 CV/简历/求职。 不触发条件：用户讨论普通写作（非简历）、询问其他文档， 或讨论与求职和职业发展无关的话题。
Order food/drinks (点餐) on an Android device paired as an OpenClaw node. Uses in-app menu and cart; add goods, view cart, submit order (demo, no real payment).
调用久吾智能体API进行文本或文件分析处理。支持两种调用方式：(1) 文本内容分析 - 传入name(智能体名称)、docno(文档编号)、content(文本内容)；(2) 文件分析 - 传入name、docno和files(文件列表)进行智能评审。适用于合同评审、需求评审、文档审查等场景。当用户要求评审合同、分析条款、审查文档、需求评审、合同条款分析、或需要对文本和文件进行AI智能分析时触发。
基于 SOC 职业分类
正在显示 SKILL.md
| name | ants-openclaw-security-audit |
| description | 审计本地 openclaw 的安全配置与运行暴露面。用于检查、验证、解释和总结当前机器或沙箱中的 openclaw 相关安全设置，包括代理配置、sandbox 配置、docker 端口暴露、gateway 检查、文件权限、workspace symlink 风险、本地监听端口以及整体本地安全状态。 |
用于检查本地环境中的 OpenClaw 相关安全配置问题，并输出清晰、可执行的审计结论。
将本 skill 视为一个面向 OpenClaw 本地部署、sandbox 环境与开发环境的安全审计流程。
触发后，按以下原则执行：
优先使用 skill 内已有的本地检查模块作为审计入口。
audit_openclaw_config：检查 OpenClaw 配置中是否存在不安全默认值、缺失保护项或高风险覆盖设置。audit_sandbox_config：检查 sandbox 相关配置是否存在隔离不足、权限过宽或不安全放行。audit_proxy：检查代理配置是否存在不安全暴露、缺少访问限制或高风险转发行为。check_docker_ports：检查 Docker 暴露端口，识别是否有不必要或高风险的端口绑定。scan_ports：检查本地监听端口与意外暴露的网络服务。check_gateway：检查 gateway 或网络边界相关设置是否存在安全隐患。check_file_permissions：检查敏感文件与目录权限是否过宽。check_workspace_symlinks：检查 workspace 中的符号链接是否可能造成越界访问、路径绕过或挂载逃逸风险。live_sandbox_explain：当用户希望把检查结果用更易懂的方式解释清楚时使用。openclaw_security_audit：当用户要求做整体安全审计时，优先作为总入口使用。优先选择“最小但足够”的检查路径。
scan_ports、check_docker_portscheck_file_permissions、check_workspace_symlinksaudit_proxyaudit_sandbox_configaudit_openclaw_configcheck_gateway例如：
完整审计建议按如下顺序进行：
openclaw_security_auditaudit_openclaw_configaudit_sandbox_configaudit_proxycheck_docker_portsscan_portscheck_file_permissionscheck_workspace_symlinkscheck_gateway如果某些检查项在当前环境中明显不适用，或执行条件不足，可以跳过，但必须在报告中注明。
除非用户明确要求其他格式，否则默认使用以下结构输出结果。
先给出简短总结，说明：
每个发现都应包含以下字段：
其中：
列出：
明确说明本次审计的限制，例如：
统一使用以下风险等级：
用于已经明显造成高危暴露、边界失效、未授权访问路径或潜在逃逸面的情况。
例如：
0.0.0.0 且无访问控制用于显著削弱隔离、增大攻击路径，或让本地服务暴露在高风险状态的情况。
例如：
用于增加攻击面、削弱加固强度，但通常还需要额外条件才能形成直接利用的情况。
例如：
用于最佳实践层面的缺口、轻度暴露或影响较小的问题。
用于记录性发现或上下文信息，本身不一定构成风险，但有助于理解系统状态。
解释问题时要做到：
优先使用类似表述：
避免使用类似表述：
提出修复建议时，遵循以下原则：
127.0.0.1 而不是 0.0.0.0整体风格要求：简洁、专业、具体。
如果某项检查执行失败，必须：
用户请求： “帮我检查本地 openclaw 的安全配置”
预期行为：
用户请求： “看一下 docker 端口暴露有没有问题”
预期行为：
check_docker_portsscan_ports用户请求： “为什么这个 sandbox 配置不安全”
预期行为：
audit_sandbox_config