（1593期）openclaw-security – 一站式安全工具链编排

一站式安全工具链编排 OpenClaw安全套件声称一键部署11种安全工具，但实际为纯文档型技能，核心脚本缺失导致功能无法执行，来源为个人开发者T3级。 使用说明 核心用法 OpenClaw Security Suite 定位为 Agent 工作空间的统一安全编排工具，宣称可通过单一命令完成 11 款安全工具的安装、配置与协调。文档中列举了 install、、status、、scan、、setup、、update、、list、、protect 七大核心命令，覆盖完整性校验、密钥扫描、权限审计、网络 DLP、审计追踪、技能签名、供应链安全、凭据管理、提示注入防御、合规检查及事件响应等完整安全生命周期。 显著优点 从设计愿景来看，该技能具有清晰的模块化架构：11 款工具各司其职，形成从检测到响应的闭环；Free/Pro 分级模式兼顾基础用户与高级需求；纯 Python 标准库依赖保证了跨平台兼容性（Windows/macOS/Linux）；文档结构完整，功能描述详尽，对安全运营人员具有较高参考价值。 潜在缺点与局限性 致命缺陷：功能与描述严重不符。安全报告显示该技能实际为纯文档型资产，核心执行文件 scripts/security.py 完全缺失，导致所有命令示例均无法运行。用户执行任何操作都将遭遇"文件不存在"错误。此外，来源为个人开发者（dexiaong）的社区仓库，未经官方组织背书，长期维护与更新承诺存疑。 适合的目标群体 当前状态下不建议任何群体使用。若未来补全核心脚本，潜在适用对象包括：需要快速搭建安全基线的中小团队、追求工具链统一的安全运营人员、以及希望降低多工具管理复杂度的 Agent 平台开发者。 使用风险 功能失效风险：所有宣称功能均无法执行，投入时间成本无回报 供应链风险：来源为 T3 级个人开发者，存在后续更新中断或恶意篡改可能 误判风险：文档专业度可能误导用户认为已获完整安全能力，形成虚假安全感 兼容风险：即使补全脚本，11 款工具的协同复杂度可能导致冲突或性能瓶颈 原始说明 Unified security suite for agent workspaces. Installs, configures, and orchestrates all 11 OpenClaw security tools in one command — integrity, secrets, permissions, network, audit trail, signing, supply chain, credentials, injection defense, compliance, and incident response.