defenseclaw

root@kitploit: / \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw OpenClaw 与智能体 AI 运行时的安全治理。 在使用前扫描能力，检查运行时流量，并导出持久的审计证据。...

openclaw-technical-analysis

OpenClaw 技術分析 このリポジトリには、OpenClaw AIプラットフォーム（特に2026年2月15日および2026年2月25日ビルドに焦点を当てた）に関する、私の詳細な技術レビューとコード監査が含まれています。 これらのレビューは、生のアーキテクチャ分析、GitHubコミット履歴、そしてリリースされた機能とSECURITY.mdおよびVISION.mdの間の交差点に基づいています。 ビデオ監査 「ガラス大砲」効果、未認証のネットワーク露出、そして3,700件の「バグ修正」の背後にある現実の完全な解説については、以下のフルレビューをご覧ください： パート1:...

nanoclaw

一个将智能体安全运行在独立容器中的 AI 助手。轻量、易于理解，并可根据您的需求完全定制。 nanoclaw.dev • 文档 • English • 日本語 • 한국어 • • 我为什么创建 NanoClaw OpenClaw 是一个令人印象深刻的项目，但我无法安心使用一个我不了解、却能访问我个人隐私的复杂软件。OpenClaw 有近 50 万行代码、53 个配置文件和 70+ 个依赖项。其安全性是应用级别的（白名单、配对码），而非真正的操作系统级隔离。所有东西都在一个共享内存的 Node 进程中运行。 NanoClaw...

openclaw-hardening-check

本脚本仅执行读取操作。它不修复任何问题，也不保证您的安全。绿色输出仅表示下列检查已通过——仅此而已。 OpenClaw 加固检查 openclaw-hardening-check.mjs 是一个小型、无依赖、离线的 OpenClaw 安装审查工具。它会读取本地配置、包元数据、插件和技能清单、文件模式，以及在 Linux 上通过 /proc 读取正在运行的 Gateway 的条目。它不修改文件、不调用 OpenClaw 命令、不连接注册中心，也不发起任何网络请求。 检查内容 Gateway 绑定: 报告 gateway.bind 是仅回环地址、非回环地址还是运行时依赖。在检测到...

openclaw-defender

openclaw-defender 全面的安全框架，保护OpenClaw代理免受在Snyk的ToxicSkills研究（2026年2月）中发现的技能供应链攻击。 仓库： https://github.com/nightfullstar/openclaw-defender — update-lists.sh 默认从这里获取阻止列表和允许列表更新。 问题 ClawHub上534个恶意技能 （占生态系统的13.4%） 野外76个已确认的恶意软件载荷 提示注入 + 恶意软件融合 （91%的攻击） 技能拥有root权限 — 一次攻陷 = 完全系统访问 解决方案 openclaw-defender...

openclaw-dashboard

OpenClaw Agent Dashboard 一个美观、安全、实时的 OpenClaw 代理监控仪表盘。在单一界面中跟踪会话、监控 API 使用情况、查看成本、管理内存文件，并掌握系统健康状态。 📸 截图 概览| 会话| 费用 ---|---|--- | | 速率限制| 实时动态| 日志 ---|---|--- | | ✨...

lowkey

AWS上のセルフホスト型AIコーディングエージェント — OpenClaw、Claude Code、Codex、Kiro、NemoClaw、Hermes ▶️ YouTubeで完全なウォークスルーを見る 📝 ブログ記事を読む: 「エージェントに独自のAWSアカウントを与えてみた」 TL;DR — Lowkeyをデプロイ: root@kitploit: curl -sfL install.lowkey.run | bash bash 、zsh 、AWS CloudShell で動作します。インストーラーは、パック、プロファイル、デプロイ方法を対話形式で案内します。 ワンライナー例（非対話型）...

trust-my-agent-ai

🛡️ TrustMyAgent 面向 OpenClaw 智能体的安全保镖 网站 • 信任中心 • 快速开始 • 贡献指南 为 OpenClaw 智能体提供的类似EDR的安全智能体。运行 41 项安全检查，涵盖 14 个领域，计算信任分数（0-100），并将遥测数据发送到集中的 信任中心 仪表盘，人类和其他智能体可以在其中验证可信度。 无状态设计 - 完全在内存中运行，不在本地存储任何内容，不在主机上留下痕迹。 为什么 AI智能体功能强大，但不够透明。当一个智能体在机器上运行时，你如何知道它没有： 泄露环境变量中的机密？ 产生可疑进程？ 访问不应访问的文件？ 以过高权限运行？ 连接外泄服务？...

OpenClaw_Termux

如何在 Android 上安装并运行 OpenClaw：在 Termux 中安装 Ubuntu（无需 root），然后启动 OpenClaw Gateway 并通过 WhatsApp、Telegram 或 Discord 与其聊天。 前提条件（无需 root） Android 手机、Termux、Termux:API 应用（从 F‑Droid 安装，不要从 Google Play 安装） 一键安装脚本 我参考了 Sagar Tamang 的指南，然后将所有步骤整合到一个脚本中，使其尽可能简单。如果你想先阅读 Sagar 的原始教程，请点击这里：在 Android 上本地运行...

openclaw_vulnerabilities_and_solutions

OpenClaw — 漏洞、加固与 VPS 部署 经过匿名处理的公开文档，介绍如何在 VPS 上安全部署 OpenClaw：访问架构、已知漏洞以及实际故障案例及解决方案。 来自真实 OpenClaw 运营的公开、净化文档：如何在不暴露网关的情况下在 VPS 上部署平台，哪些 CVE/问题在实践中重要，以及生产环境中出现的故障（附修复方案）。 当前版本 / Current version: v1.1 · 更新日志 · GitHub Releases 本仓库是什么 / What this repository is...

OpenClawMachines

OpenClaw Machines 在你自己的硬件上运行任意数量的隔离 OpenClaw 代理。 OpenClaw Machines 是一个开源平台，用于在你自己的基础设施中以安全的 AI 沙箱运行OpenClaw。控制平面 编排你的主机，每个代理在自己独立的 Firecracker 微虚拟机中运行——通过硬件隔离，安全处理不可信和代理生成的代码。Cloudflare 数据平面 是前端入口：每台机器通过边缘认证获得自己的子域名，通过一条终止于 VM 内部 的隧道访问——主机无需暴露任何端口用于用户到 VM 的流量。当前的控制平面仍需要私有或防火墙限制的访问来连接每个代理在 9090...

When Agents Go Rogue: The OpenClaw Supply Chain Crisis

When Agents Go Rogue: The OpenClaw Supply Chain Crisis By Aniket Choukde, Vikas Mishra and Yadunadh · August 19, 2026 This blog was also written by Akhil Reddy and Pavan Kumar Podila Executive Summary The cybersecurity landscape is currently undergoing a seismic shift driven by the adoption of...

AI "Mind Viruses" Can Spread Between Agents Through Persistent Prompt Files

Security researchers at Anthropic and Switzerland's EPFL have demonstrated that self-propagating payloads can spread from one artificial intelligence AI agent to the next through the editable system prompt files that autonomous agent harnesses use to carry state between sessions. The work, releas...

What 50 open source projects taught us about security in the AI era

AI is changing the pace of open source development and the security challenges that come with it. Maintainers are reviewing unfamiliar contributions, managing new attack surfaces, and responding to vulnerabilities with limited time and resources. Session 4 of the GitHub Secure Open Source Fund...

CVE-2026-19008

A vulnerability was identified in mf-yang openclaw-cn up to 0.2.1. This issue affects the function assertNoSymlinkEscape of the file src/agents/sandbox-paths.ts of the component applypatch Tool. Such manipulation leads to link following. It is possible to launch the attack remotely. The exploit i...

CVE-2026-19006

A vulnerability was found in mf-yang openclaw-cn 2026.2.5. This affects an unknown part of the file src/agents/bash-tools.exec.ts of the component Ggateway Exec Approval Flow. The manipulation results in incorrect authorization. The attack may be performed from remote. The exploit has been made...

CVE-2026-19007

A vulnerability was determined in mf-yang openclaw-cn up to 0.2.1. This vulnerability affects the function isApprovedElevatedSender of the file src/auto-reply/reply/reply-elevated.ts. This manipulation causes improper privilege management. It is possible to initiate the attack remotely. The explo...

CVE-2026-19008 mf-yang openclaw-cn apply_patch Tool sandbox-paths.ts assertNoSymlinkEscape link following

A vulnerability was identified in mf-yang openclaw-cn up to 0.2.1. This issue affects the function assertNoSymlinkEscape of the file src/agents/sandbox-paths.ts of the component applypatch Tool. Such manipulation leads to link following. It is possible to launch the attack remotely. The exploit i...

CVE-2026-19008 mf-yang openclaw-cn apply_patch Tool sandbox-paths.ts assertNoSymlinkEscape link following

A vulnerability was identified in mf-yang openclaw-cn up to 0.2.1. This issue affects the function assertNoSymlinkEscape of the file src/agents/sandbox-paths.ts of the component applypatch Tool. Such manipulation leads to link following. It is possible to launch the attack remotely. The exploit i...

EUVD-2026-53766

A vulnerability was identified in mf-yang openclaw-cn up to 0.2.1. This issue affects the function assertNoSymlinkEscape of the file src/agents/sandbox-paths.ts of the component applypatch Tool. Such manipulation leads to link following. It is possible to launch the attack remotely. The exploit i...