OpenClaw Security — 安全审计与加固

概述

运行全面安全诊断，生成结构化报告，提供交互式修复引导。核心信号来自 openclaw security audit --json，补充手册（ZAST.AI 安全研究团队）中的手动检查项。

核心原则：

• 所有修复操作需用户确认，不自动执行
• 安全默认值修复（--fix）可安全推荐
• 密钥/凭证操作、Skill 卸载、配置文件删除等为不可逆操作，必须人工决策
• 优先使用 JSON 输出（--json）做机器解析

工作流

0. 开始前确认

用中文询问用户意图（列出选项，回复数字）：