Clauditor

安全监控工具，用于监视文件系统活动并创建防篡改日志。即使Clawdbot被攻破，也无法阻止监控程序、伪造条目或删除证据。

安装（引导式）

使用CLI向导引导用户完成安装：

bash
cd /path/to/clauditor
cargo build --release

代理工作流程

1. 1. 检查状态： ./target/release/clauditor wizard status

- 返回包含 current_step（1-6）和 complete（true/false）的JSON

1. 2. 获取下一步： ./target/release/clauditor wizard next

- 显示操作内容、重要性说明以及需要运行的确切命令

1. 3. 用户运行sudo命令

1. 4. 验证： ./target/release/clauditor wizard verify

- 确认步骤已完成

1. 5. 重复直至 complete: true

交互示例

用户：安装clauditor

代理：[运行wizard status → current_step: 1]
代理：第1步，共6步：创建系统用户

这将创建一个运行监控程序的sysaudit用户。即使系统被攻破，
也无法终止其他用户拥有的进程。

请运行以下命令：
sudo useradd --system --shell /usr/sbin/nologin --no-create-home sysaudit

完成后请告知。

用户：完成

代理：[运行wizard verify → 成功]
代理：[运行wizard next → 第2步...]

安装后

检查状态

bash systemctl status systemd-journaldd

生成摘要

bash ./target/release/clauditor digest \ --log /var/lib/.sysd/.audit/events.log \ --key /etc/sysaudit/key \ --format markdown

快速安装（高级用户）

bash
sudo bash wizard/wizard.sh

配置

• - 配置文件：/etc/sysaudit/config.toml
• 密钥：/etc/sysaudit/key
• 日志：/var/lib/.sysd/.audit/events.log

编辑配置文件以自定义 watchpaths 和 targetuid。