clawguard-threat-detect - OpenClaw 实时威胁检测
监控 OpenClaw 命令、文件访问、网络活动和用户输入，以检测威胁、攻击链和异常行为。
标签
更新于: 2026-10-15能力
典型输入
典型输出
该技能可以做什么
- 监控已执行命令
- 检查敏感文件访问
- 分析网络请求
- 检测提示注入
- 关联攻击链
- 映射 MITRE ATT&CK
- 分类威胁严重性
- 阻止高危操作
- 警告可疑活动
输入
- 已执行的命令
- 文件访问请求
- 网络请求
- 用户提示
- OpenClaw 进程日志
- 命令历史
- 网络监控数据
- 文件系统监控数据
输出
- BLOCK 决策
- ALERT 消息
- ALLOW 决策
- 威胁严重性
- MITRE ATT&CK 映射
- 检测日志
要求
- Node.js 18+
- Python 3.8+
- node 命令
- python3 命令
- grep 命令
- sha256sum 命令
- ss 命令
- auditd 命令
- psutil 包
- scapy 包
- OpenClaw 进程日志访问权限
- 命令历史访问权限