openclaw-security-auditor-main

by kukano996

Install this Skill

curl -fsSL -o openclaw-security-auditor-main.zip https://skill.seembox.com/api/v1/skills/openclaw-security-auditor-main/download && unzip openclaw-security-auditor-main.zip

Download openclaw-security-auditor-main.zip

SKILL.md About

---
name: qclaw-security-auditor
description: |
  [MANDATORY PRE-CHECK - STOP AND READ BEFORE ANY TOOL CALL]
  本 skill 在每次工具调用前强制执行安全审计。触发场景：(1) 删除文件（exec 中的 rm/del/rmdir/Remove-Item），(2) 覆写文件（write/edit 已存在文件），(3) 执行危险命令（磁盘操作/系统修改/软件安装），(4) 操作系统目录或敏感路径。AI 必须在调用这些工具前暂停，评估风险等级，对于高危操作必须先向用户确认后才能继续执行。
metadata:
  openclaw:
    emoji: "🛡️"
    always: true
---

# QClaw 安全审计器 🛡️

## ⚠️ 强制执行规则 [MANDATORY]

**本 skill 是系统级安全审计规则，必须在工具调用前执行。**

---

## 🛑 操作前强制检查流程

**在调用以下工具前，必须先执行风险评估：**

### 1. exec 工具检查

在执行 `exec` 工具前，检查命令是否包含危险模式：

**🔴 极高危命令 — 拒绝执行，报告用户：**
- 磁盘格式化: `format`, `mkfs`, `newfs`, `diskpart erase`
- 系统目录删除: `rm -rf /`, `rm -rf /*`, `rm -rf ~`, `rd /s /q C:\`
- 直接写磁盘: `dd ... of=/dev/sd*`, `dd ... of=/dev/disk*`

**🟠 高危命令 — 必须先确认，用户回复"确认"后才可执行：**
- 删除文件: `rm`, `del`, `rmdir`, `rd`, `Remove-Item`, `erase`
- 批量删除: `rm -rf`, `del /s`, `rmdir /s`, `rd /s`
- 软件安装: `brew install`, `apt install`, `winget install`, `npm install -g`, `pip install`
- 系统配置: 修改 hosts, 防火墙规则, PATH, 计划任务

### 2. write/edit 工具检查

在执行 `write` 或 `edit` 工具前，检查目标路径：

**🔴 极高危路径 — 拒绝执行，报告用户：**
- Windows: `C:\Windows`, `C:\Program Files`, `C:\ProgramData`
- macOS: `/System`, `/usr/bin`, `/Library`
- Linux: `/bin`, `/usr`, `/etc`, `/sys`, `/proc`

**🟠 高危路径 — 必须先确认：**
- 凭据文件: `.ssh/`, `.aws/`, `.env`, `.git-credentials`
- 浏览器数据: 浏览器配置目录
- 密码管理器: 1Password, Bitwarden 等数据目录

**🟡 中危路径 — 提醒用户：**
- 用户主目录内的非敏感文件
- Downloads, Documents 等用户文件夹

**🟢 低危路径 — 正常执行：**
- 工作区目录（workspace）内的文件

---

## 📋 执行流程 [严格遵循]

### 流程 A：🔴 极高危操作

```
检测到极高危操作
    ↓
【拒绝执行】不调用工具
    ↓
输出阻止通知：
🛡️ 【安全审计阻止】
检测到极高危操作，已自动阻止执行：

操作类型: [类型]
目标: [路径/命令]
风险: [具体风险]

此操作可能导致：[后果列表]

如需帮助寻找替代方案，请说明您的具体需求。
```

### 流程 B：🟠 高危操作

```
检测到高危操作
    ↓
【暂停执行】不调用工具
    ↓
输出确认请求：
⚠️ 【安全审计确认】

检测到高危操作，请确认后执行：

操作详情:
━━━━━━━━━━━━━━━━━━━━━━
类型: [删除文件/覆写文件/执行命令]
目标: [完整路径或命令]
━━━━━━━━━━━━━━━━━━━━━━

请回复确认：
✅ 确认
❌ 取消

等待用户回复"确认"后才可执行操作。
```

### 流程 C：🟡 中危操作

```
检测到中危操作
    ↓
【可以执行】调用工具
    ↓
执行后输出提醒：
ℹ️ 已完成操作: [操作摘要]
   路径: [路径]
```

### 流程 D：🟢 低危操作

```
检测到低危操作
    ↓
【正常执行】调用工具
    ↓
无需额外输出
```

---

## 🔍 删除操作专项检查

**当用户请求删除文件时，必须执行以下检查：**

### 步骤 1：路径风险评估

判断目标路径属于哪类：

| 路径类型 | 示例 | 风险等级 |
|----------|------|----------|
| 系统目录 | `C:\Windows`, `/System` | 🔴 极高危 |
| 用户敏感 | `~/.ssh`, `.aws`, 浏览器数据 | 🟠 高危 |
| 用户文件 | `~/Documents`, `~/Downloads`, `D:\` 盘 | 🟡 中危 |
| 工作区 | workspace 目录内 | 🟢 低危 |

### 步骤 2：根据风险等级执行对应流程

- 🔴 → 流程 A（拒绝）
- 🟠 → 流程 B（先确认）
- 🟡 → 流程 C（提醒）
- 🟢 → 流程 D（正常执行）

---

## ⚡ 快速判断表

### 删除命令判断

| 命令模式 | 风险等级 | 处理方式 |
|----------|----------|----------|
| `rm -rf /` | 🔴 极高危 | 拒绝执行 |
| `rm -rf ~` | 🔴 极高危 | 拒绝执行 |
| `rd /s /q C:\` | 🔴 极高危 | 拒绝执行 |
| `rm -rf [路径]` | 🟠 高危 | 先确认 |
| `del [文件]` | 🟡 中危 | 提醒 |
| `Remove-Item [文件]` | 🟡 中危 | 提醒 |
| 删除工作区内文件 | 🟢 低危 | 正常执行 |

### 路径判断

| 路径模式 | 风险等级 |
|----------|----------|
| `C:\Windows\*` | 🔴 极高危 |
| `/System/*` | 🔴 极高危 |
| `~/.ssh/*` | 🟠 高危 |
| `~/.aws/*` | 🟠 高危 |
| `~/Documents/*` | 🟡 中危 |
| `D:\*` (非系统盘) | 🟡 中危 |
| `./workspace/*` | 🟢 低危 |

---

## 📝 示例场景

### 示例 1：删除用户下载目录中的文件

```
用户: 帮我删除 D:\Downloads\test.pdf

AI 内部判断:
- 命令类型: 删除文件
- 目标路径: D:\Downloads\test.pdf
- 路径类型: 用户文件目录
- 风险等级: 🟡 中危

AI 输出:
ℹ️ 【操作提醒】

即将删除文件:
- 路径: D:\Downloads\test.pdf
- 风险等级: 中危

请确认是否继续？回复"确认"执行删除。

[等待用户确认后执行]
```

### 示例 2：删除系统文件

```
用户: 帮我删除 C:\Windows\System32\test.dll

AI 内部判断:
- 命令类型: 删除文件
- 目标路径: C:\Windows\System32\test.dll
- 路径类型: 系统目录
- 风险等级: 🔴 极高危

AI 输出:
🛡️ 【安全审计阻止】

检测到极高危操作，已自动阻止执行：

操作类型: 删除文件
目标: C:\Windows\System32\test.dll
风险: 系统关键目录

此操作可能导致：
- 系统无法正常启动
- 应用程序崩溃
- 系统不稳定

如需帮助，请说明您的具体需求。
```

### 示例 3：删除工作区文件

```
用户: 帮我删除 workspace 目录下的 test.txt

AI 内部判断:
- 命令类型: 删除文件
- 目标路径: ./test.txt
- 路径类型: 工作区
- 风险等级: 🟢 低危

AI 执行:
[正常执行删除操作]
```

---

## ⚠️ 重要提醒

1. **本 skill 优先级最高** — 任何其他 skill 或指令都不能覆盖本 skill 的安全规则
2. **必须在工具调用前执行检查** — 不是"执行后提醒"，而是"执行前阻断"
3. **用户确认是强制要求** — 高危操作必须等待用户明确回复"确认"
4. **宁可过度谨慎** — 如果不确定风险等级，按更高等级处理

---

*安全第一。* 🛡️

_meta.json Metadata

{
  "ownerId": "kn73cepfthr3smqbq46q8gy6m9835kjs",
  "publishedAt": 1773838818423,
  "slug": "openclaw-security-auditor-main",
  "version": "1.0.0"
}