OpenClaw Security Suite

A comprehensive security protection layer for OpenClaw extensions, providing both static analysis and AI-assisted behavioral review.

Features

This suite bundles two core security capabilities:

Analyzes a full skill directory for deterministic threats:

Uses the active LLM context (ctx.llm) to semantically analyze a specific file for hidden threats:

You must specify an action and a path.

Example 1: Static Scan
CODEBLOCK0

Example 2: AI Review
CODEBLOCK1

Scan Output:
CODEBLOCK2

Review Output:
CODEBLOCK3

为 OpenClaw 扩展提供全面的安全防护层，兼具静态分析与 AI 辅助行为审查功能。

本套件包含两大核心安全能力：

对完整技能目录进行确定性威胁分析：

利用当前 LLM 上下文（ctx.llm）对特定文件进行语义分析，识别隐藏威胁：

必须指定 action 和 path 参数。

示例 1：静态扫描
json
{
action: scan,
path: /path/to/skill/directory
}

示例 2：AI 审查
json
{
action: review,
path: /path/to/skill/index.ts
}

扫描输出：
json
{
safe: false,
results: [
{
file: index.ts,
issues: [{ type: blockedmodule, module: childprocess }]
}
]
}

审查输出：
json
{
risk_level: high,
reason: 代码从环境变量读取 AWS 凭证并将其发送至外部 IP 地址。
}