专为中文场景设计的 AI Agent 安全防护方案

为什么需要它

现有的安全技能（如 eridian、clawsec）都是国外开发者创建的，存在以下问题：

• 语言障碍：英文规则对中文用户不够友好
• 场景不符：缺少微信、钉钉、飞书等国内平台的安全检测
• 过度复杂：生产级功能对开发测试环境过重

安全卫士 针对这些问题做了 CN 本地化优化。

核心功能

1. 🎯 Prompt 注入防御（中文场景特化）

2. 🔐 凭证保护（国内云服务适配）

禁止读取的文件：

• 通用：openclaw.json, .env, .key, .pem
• 阿里云：~/.aliyun/config.json, aliyun_access_key
• 腾讯云：~/.tccli/default.credential, secretId/secretKey
• 华为云：~/.hcloud/credentials
• 百度云：~/.bce/credentials

特殊保护：

• 微信小程序 appid + secret
• 钉钉 appKey + appSecret
• 飞书 app_id + app_secret

3. 🚫 数据泄露防护（国内平台适配）

禁止向外部发送：

• ❌ 微信消息给非所有者
• ❌ 钉钉群聊文件
• ❌ 飞书文档分享
• ❌ 短信/邮件发送敏感信息
• ❌ 上传到国内网盘（百度云、阿里云盘等）

例外情况：

• ✅ 直接回复所有者（主会话）
• ✅ 已配置白名单的 webhook

4. 🔍 安全审计（中文报告）

# 扫描工作区安全
python3 scripts/security-audit.py
# 输出：security-report-YYYYMMDD.md

报告内容包括：

• 凭证文件扫描结果
• Memory 文件敏感信息检测
• 高危操作记录分析
• 安全评分（1-100）
• 改进建议（中文）

5. ⚡ 轻量实时防护

零配置启动：

# 启动防护（不修改 AGENTS.md，独立运行）
python3 scripts/shield-guard.py

工作模式：

• 监控模式：检测可疑行为，记录日志
• 阻断模式：检测即阻断，需确认后继续
• 审计模式：仅记录，不干预

快速开始

安装

skillhub install shield-cn
# 或
clawhub install shield-cn

基础配置

创建 shield-config.json：

{
  "mode": "monitor",        // monitor | block | audit
  "log_level": "INFO",
  "alert_channels": ["console"],  // console | dingtalk | feishu
  
  "protected_files": [
    ".env",
    ".key",
    ".pem",
    "aliyun_access_key",
    "tencent_secret"
  ],
  
  "blocked_keywords": [
    "忽略之前的指令",
    "新的系统指令",
    "你现在是一个",
    "点击链接领取"
  ],
  
  "url_whitelist": [
    "docs.openclaw.ai",
    "github.com",
    "gitee.com"
  ]
}

启动防护

cd skills/shield-cn
python3 scripts/shield-guard.py --config shield-config.json

防护规则详解

规则 1：防角色劫持

# 检测模式
HIJACK_PATTERNS = [
    r"忽略.指令",
    r"新的系统.",
    r"你现在是一个?",
    r"忘记.设定",
    r"角色切换",
]
# 响应
if detect_hijack(user_input):
    return "⚠️ 检测到角色劫持尝试，已拒绝执行"

规则 2：防钓鱼链接

# 微信钓鱼域名黑名单
PHISHING_DOMAINS = [
    "weixin-award.com",
    "dingtalk-verify.net",
    "aliyun-gift.cn",
    # ... 持续更新
]
# 二维码风险检测
def scan_qr_risk(qr_content):
    # 检测跳转链接、短链接、IP直连等
    pass

规则 3：凭证文件保护

# 阿里云凭证
if filepath.contains(["aliyun", "accesskey", "access_key"]):
    block_access("阿里云凭证文件禁止访问")
# 腾讯云凭证
if filepath.contains(["tencent", "secretid", "secretkey"]):
    block_access("腾讯云凭证文件禁止访问")

安全报告示例

运行审计后生成：

# 安全审计报告 - 2026-03-11
评分：85/100 🟡
发现项
🔴 高危（1项）
MEMORY.md 包含明文密码
  
- 位置：第23行
  - 内容：password: **（已脱敏）
  - 建议：使用环境变量存储
🟡 中危（2项）
.env 文件权限过宽

  
- 当前权限：644
  - 建议权限：600
改进建议
立即清理 MEMORY.md 中的敏感信息
设置 .env 文件权限为 600
启用 shield-guard 实时防护

由 安全卫士 v1.0.0 生成*

与 eridian 的对比

适用场景

✅ 推荐使用：

• OpenClaw 开发测试环境
• 中文用户日常使用
• 需要钉钉/飞书/微信安全检测
• 希望轻量快速部署

❌ 不适合：

• 需要企业级 SOC2 合规
• 必须使用英文环境
• 需要复杂 MITM 流量分析（用 clawsec）

开发者

• 设计：周立 + AI 助手
• 版本：1.0.0
• 协议：MIT
• 更新：跟随国内安全威胁变化持续更新规则库

Roadmap

• [ ] v1.1 支持更多国内平台（企业微信、支付宝小程序）
• [ ] v1.2 集成威胁情报订阅
• [ ] v1.3 支持自动修复建议
• [ ] v2.0 机器学习检测异常行为

🛡️ 守护你的 AI Agent 安全