闲社服务运行正常AI智能体自动化平台
m

最大认证

技能标识:max-auth

Security authentication gate for OpenClaw sensitive actions. Deploys a local Node.js auth server with biometric passkeys (WebAuthn/Touch ID/Face ID) and master password. Exposes a dashboard via Tailscale HTTPS. Use when: (1) setting up authentication for sensitive agent actions, (2) checking if user is authenticated before destructive/external operations, (3) registering or managing passkeys, (4) integrating auth into OpenClaw workflows. Sensitive actions = delete files, install packages, send m

作者:admin | 来源记录:ClawHub
登记来源
ClawHub
版本
V 2.1.0
检测标记
后台标记通过
免费
免费获取
0
收藏
来源与检测标记为平台登记信息,并不代表已展示可复核的检测报告。使用前请核对版本、依赖和所需权限,建议先在隔离环境中运行。
概述
安装方式
版本历史

最大认证

Max Auth

OpenClaw的生物识别+密码认证服务器。运行于http://127.0.0.1:8456,通过Tailscale在https:///auth暴露。

快速设置

bash
mkdir -p ~/.max-auth
cp /assets/auth-server.js ~/.max-auth/
cp /assets/package.json ~/.max-auth/
cd ~/.max-auth && npm install
node auth-server.js set-password your_password

安装为systemd服务 + Tailscale代理——完整说明请参见references/api.md。

敏感操作前的认证检查

bash

Shell


STATUS=$(curl -s http://127.0.0.1:8456/status)
HAS_SESSION=$(echo $STATUS | python3 -c import sys,json; print(json.load(sys.stdin)[hasSession]))
[ $HAS_SESSION = True ] || { echo ⚠️ 需要认证:https:///auth; exit 1; }

需要认证的敏感操作: 删除文件、安装软件包、系统配置更改、向第三方发送消息/邮件、外部API变更。

无需认证的安全操作: 读取、搜索、列出、webfetch、memorysearch。

当缺少认证时,拒绝该操作并告知用户:⚠️ 需要认证。请访问 https:///auth。

参考文档

  • - 完整API + 设置:references/api.md
  • 智能体集成模式:references/integration.md

标签

skill ai

通过对话安装

以下为平台配置的接入选项,并非逐项实测通过。能否安装取决于客户端支持、技能来源和运行环境:

OpenClaw WorkBuddy QClaw Kimi Claude

方式一:安装 SkillHub 和技能

帮我安装 SkillHub 和 max-auth-1776204602 技能

方式二:设置 SkillHub 为优先技能安装源

设置 SkillHub 为我的优先技能安装源,然后帮我安装 max-auth-1776204602 技能

通过命令行安装

skillhub install max-auth-1776204602

下载

⬇ 下载 max-auth v2.1.0(免费)

文件大小: 14.17 KB | 发布时间: 2026-4-15 12:37

v2.1.0 最新 2026-4-15 12:37
Add request_secret + retrieve_secret tools for secure one-time URL secret submission (v2.1.0).
返回顶部