firm-runtime-audit-pack

⚠️ AI生成内容——使用前需人工验证。

目的

审计OpenClaw部署的运行时环境：Node.js版本合规性、密钥处理、HTTP安全标头、命令白名单、代理配置、磁盘预算和直接消息策略。

工具（7个）

工具	描述	严重级别
openclawnodeversioncheck	验证Node.js运行时版本	严重
openclawsecretsworkflowcheck

审计工作流中的密钥处理 | 严重 | | openclawhttpheaders_check | 检查HTTP安全标头（HSTS、CSP） | 高 | | openclawnodescommands_check | 验证nodes.allowCommands配置 | 高 | | openclawtrustedproxy_check | 验证受信任代理配置 | 高 | | openclawsessiondiskbudgetcheck | 检查会话磁盘预算限制 | 中 | | openclawdmallowlist_check | 审计DM频道白名单策略 | 中 |

使用方法

yaml
skills:
- firm-runtime-audit-pack

运行完整运行时审计：

openclawnodeversioncheck configpath=/path/to/config.json openclawsecretsworkflowcheck configpath=/path/to/config.json openclawhttpheaderscheck configpath=/path/to/config.json

要求

• - mcp-openclaw-extensions >= 3.0.0
• 建议使用Node.js >= 20.x