OpenClaw Security Audit Skill
用途：对 OpenClaw 部署进行安全配置审计，检测已知漏洞和安全隐患 版本：1.0.0 作者：Security Team 风险等级：安全审计工具（仅读取和检测，不修改任何配置）
功能概述
本 Skill 是一个安全审计工具，可检测 OpenClaw 部署中的以下安全问题：
检测覆盖范围
| 检测项 | 对应漏洞编号 | 描述 |
|---|---|---|
| 环境变量泄露检测 | SYS-002, OC-008 | 检查 process.env 是否暴露敏感 API Key |
| 明文凭据存储检测 | SYS-005, ECO-012 | 检查 auth-profiles.json 等文件是否明文存储凭据 |
| 网关认证配置检测 | SYS-006, ECO-024 | 检查 Gateway 是否启用了认证 |
| 网关绑定地址检测 | SYS-006 | 检查 Gateway 是否绑定到 0.0.0.0 |
| 沙箱配置检测 | ECO-009, OC-001 | 检查沙箱是否正确启用 |
| 速率限制检测 | SYS-007, OC-011 | 检查是否配置速率限制 |
| 恶意 Skill 扫描 | ClawHavoc | 扫描已安装 Skill 是否匹配已知恶意名单 |
| IOC 指标检测 | ClawHavoc IOC | 检测已知恶意 IP、域名、文件哈希 |
| SKILL.md 恶意内容检测 | ECO-015 | 扫描所有已安装 Skill 的 SKILL.md 是否含可疑命令 |
| Base64 编码命令检测 | OC-009 | 检测 SKILL.md 中隐藏的 Base64 编码命令 |
| 进程隔离验证 | SYS-001 | 验证是否存在进程隔离机制 |
| WebSocket 加密检测 | ECO-006 | 检查 WebSocket 通信是否使用 wss:// |
| DM/Group 策略检测 | 认证/授权 | 检查频道安全策略配置 |
| 审计日志检测 | SYS-004 | 检查是否启用安全审计日志 |
| 已知恶意攻击者检测 | ClawHavoc | 比对已安装 Skill 的作者信息 |
使用方式
运行安全审计：
node tools/security-audit.js运行完整审计并输出 JSON 报告：
node tools/security-audit.js --format json --output audit-report.json仅运行特定检测模块：
node tools/security-audit.js --module env,auth,skills,ioc输出说明
- 🔴 CRITICAL — 严重安全问题，需立即修复
- 🟠 HIGH — 高危问题，建议 48 小时内修复
- 🟡 MEDIUM — 中危问题，建议 1 周内修复
- 🟢 LOW/PASS — 低危或检测通过
注意事项
- 本工具仅进行只读检测，不会修改任何系统配置
- 所有检测结果仅保存在本地，不会外传任何数据
- 建议在测试环境中首先运行，确认无误后再在生产环境使用