给AI编程工具装上安全门：ShellWard Security Guide

Claude Code 越来越强，但你有没有想过——它手里拿着 shell、文件、HTTP 这些全权限工具，一旦被提示注入，后果有多严重？

这个 Skill 就是来解决这个问题的。ShellWard Security Guide 是专门给 OpenClaw（以及 Claude Code、Cursor 等 AI 编程工具）打造的安全部署清单，涵盖 6 大维度：

• 网络控制：检查 19000/19001 端口是否暴露公网，推荐绑定 127.0.0.1 或加反向代理认证
• 容器隔离：用 --cap-drop=ALL 跑 OpenClaw，限制内存和 CPU，防止权限扩散
• 凭证管理：扫 .env、.bashrc 里的明文密钥，推荐 0600 权限管理敏感文件
• 审计日志：验证 ~/.openclaw/shellward/audit.jsonl 是否开启，追踪安全事件
• 插件安全：扫描已装插件是否有风险，关闭自动更新，只从可信来源安装
• 补丁管理：检查 OpenClaw 版本和 Node.js 版本（需 >= 22.12），报告已知漏洞

这不只是一个文档——它是一个能动真格的 Skill。激活后 Claude 会先跑 /security 给出完整安全状态概览，/audit 查看最近事件，/harden 扫描问题并自动修复。

安装方式

一行命令搞定：

npx skills add https://github.com/jnMetaCode/shellward --skill security-guide

装完在 Claude Code 里直接说「帮我做安全检查」，Skill 就会按清单逐项跑起来。

为什么值得装

AI Agent 安全是个被严重低估的领域。市面上大多数安全工具面向企业内网，而 ShellWard 是少数专门面向 AI 编程工具（OpenClaw、Claude Code、Cursor）的一站式安全方案。监管合规方面，它还特别针对中国特有的合规要求（网安法、PIPL、等保2.0、数据出境）做了检测逻辑——这是英文安全工具完全没有覆盖的盲区。

GitHub：https://github.com/jnMetaCode/shellward

GitHub: https://github.com/jnMetaCode/shellward