（11795期）clawdstrike-test – OpenClaw 网关安全审计与威胁评估

OpenClaw 网关安全审计与威胁评估 OpenClaw 网关主机安全审计与威胁建模工具，生成确定性安全评估报告，识别配置错误、攻击路径与修复方案。 使用说明 核心用法 Clawstrike 是一款针对 OpenClaw 网关主机的专业安全审计工具，采用"Verified 模式"执行严格受限的安全扫描。用户通过运行 scripts/collect_verified.sh 收集系统证据，工具依据 verified-bundle.json 数据生成 OK/VULNERABLE 确定性评估报告。 核心流程包括： 证据收集：执行严格白名单内的命令，生成 verified-bundle.json 合规检查：对照 references/required-checks.md 逐项验证 威胁建模：基于 references/threat-model.md 构建攻击场景 报告输出：包含证据引用、严重程度分级和具体修复指令 显著优点 确定性输出：OK/VULNERABLE 二元判定，避免模糊评级 零信任设计：强制 Verified 模式，仅执行预定义白名单命令 证据驱动：每项发现必须关联 verified-bundle.json 的具体字段 供应链审计：自动扫描第三方 skill/plugin 文件，识别潜在风险 隐私优先：内置 redaction 规则，自动脱敏令牌、密码、会话凭证 潜在缺点与局限性 仅覆盖 OpenClaw：无法用于其他网关平台的安全评估 需本地执行：deep probe 模式需要明确用户授权 依赖参考文件完整性：若 references/ 文件缺失，审计无法完成 无自动修复：默认仅提供修复指令，需用户显式确认才能应用变更 静态配置为主：对运行时攻击行为的动态检测能力有限 适合人群 OpenClaw 网关管理员与 DevSecOps 工程师 企业安全合规审计团队 需要向监管机构提交安全评估报告的组织 第三方安全服务商进行 OpenClaw 部署验收 常规风险 | 风险类别 | 说明 ||---------|------|| 配置泄露 | 审计过程中可能暴露敏感配置路径，需严格执行 redaction || 误报依赖 | 若 verified-bundle.json 生成失败，判定为 VULNERABLE (UNVERIFIED) || 供应链风险 | 第三方 skills/plugins 被视为不可信数据，需人工复核扫描结果 || 权限边界 | 工具本身不提升权限，但可能揭示需要 root 修复的漏洞 || 防火墙盲区 | 仅 fw.none 证据时无法确认防火墙状态，触发降级判定 | 原始说明 Security audit and threat model for OpenClaw gateway hosts. Use to verify OpenClaw configuration, exposure, skills/plugins, filesystem hygiene, and to produce an OK/VULNERABLE report with evidence and fixes.