openclaw-defender

openclaw-defender SnykのToxicSkills研究（2026年2月）で発見されたスキルサプライチェーン攻撃からOpenClawエージェントを保護する包括的なセキュリティフレームワーク。 リポジトリ: https://github.com/nightfullstar/openclaw-defender — ブロックリストと許可リストの更新は、デフォルトでupdate-lists.shによってここから取得されます。 問題 ClawHub上に534個の悪意のあるスキル （エコシステムの13.4%） 実際に76個の確認されたマルウェアペイロード が流通...

ClawKeeper: Comprehensive Safety Protection for OpenClaw Agents through Skills, Plugins, and Watchers

Whitepaper called ClawKeeper: Comprehensive Safety Protection For OpenClaw Agents Through Skills, Plugins, And Watchers...

Execution Is the New Attack Surface: Survivability-Aware Agentic Crypto Trading with OpenClaw-Style Local Executors

OpenClaw-style agent stacks turn language into privileged execution: LLM intents flow through tool interception, policy gates, and a local executor. In parallel, skill marketplaces such as skills.sh make capability acquisition as easy as installing skills and CLIs, creating a growing capability...