EdgeOne ClawScan安全体检工具

核心观点与安全三角

• 小龙虾（OpenClaw）作为高权限、可执行、插件生态丰富的超级Agent，其安全核心围绕“权限、技能与输入”三要素构建安全防线。
• 由于其“能执行”的特性，安全问题从简单的“回答对不对”转变为“是否会动到不该动的东西”。

四类常见风险点

1. 恶意Skill/后门指令与检测绕过：包括Skill风险（如后门指令、恶意代码、凭证泄露，ToxicSkills报告显示36%的Skill存在安全缺陷）、配置风险、公网暴露与访问控制缺失。
2. 记忆污染：OpenClaw的记忆机制可能导致被长期带偏，形成安全入口。
3. 隐私数据泄露与误操作：需关注Skill对隐私文件的访问风险。
4. 版本与漏洞：及时升级和定期体检可显著降低风险。

安全防护方案：EdgeOneClawScan

• 一句话体检：拉取https://matrix.tencent.com/clawscan/skill.md并安装，使用edgeone-clawscan进行安全体检，自动完成配置检查、漏洞扫描、权限评估、Skill安全四大扫描，输出带评分和明细的自然语言报告。
• 进阶守护：
  • 前置安检：安装新Skill前自动触发安全审计，将威胁扼杀在摇篮里。
  • 定期体检：OpenClaw可自动设置定时任务（如周末）执行全面体检，持续监控风险。

双轮驱动安全体系

• 内部防护（AIAgent内部）：EdgeOneClawScan检测Skill供应链、CVE漏洞、恶意依赖、配置审计、权限评估，通过对话触发体检、前置安检、定期巡检。
• 外部防护（网络/应用层）：EdgeOneWAF和Bot管理检测外部攻击流量、接口滥用、数据爬取、Web漏洞利用，通过托管规则拦截、访问控制（IP/地域白名单）、AI爬虫识别处置。
• 基础设施层：EdgeOneDDoS/CC防护保障业务连续性，通过L3/4/7DDoS防护和自动清洗攻击流量。

EdgeOne网络层防护实践

1. 域名接入：注册免费版（个人版仅允许EO回源节点IP访问；基础版覆盖OWASPTOP10漏洞；标准版提升0-day漏洞防护）。
2. 设置访问控制：配置IP/地域白名单，最小化攻击面。
3. 提供安全防护：免费版提供基础WAF和DDoS防护；基础版增加基础Bot管理能力。

互补防线与行动建议

• ClawScan（内）+EdgeOne（外）形成互补防线。
• 立即体验：用一句话为Agent做免费体检（拉取https://matrix.tencent.com/clawscan/skill.md并安装,最后使用edgeone-clawscan进行安全体检）。
• 构建安全体系：结合EdgeOne从内到外防护。
• 加入社群：扫码加入EdgeOneClawScan交流社群，获取支持与方案。
• 开源地址：A.I.G开源地址：https://github.com/Tencent/AI-Infra-Guard（Star数超3200）。