openclaw-defender

openclaw-defender 全面的安全框架，保护OpenClaw代理免受在Snyk的ToxicSkills研究（2026年2月）中发现的技能供应链攻击。 仓库： https://github.com/nightfullstar/openclaw-defender — update-lists.sh 默认从这里获取阻止列表和允许列表更新。 问题 ClawHub上534个恶意技能 （占生态系统的13.4%） 野外76个已确认的恶意软件载荷 提示注入 + 恶意软件融合 （91%的攻击） 技能拥有root权限 — 一次攻陷 = 完全系统访问 解决方案 openclaw-defender...