openclaw-audit-watchdog: ежедневный аудит безопасности OpenClaw
Скилл запускает глубокий аудит безопасности агентов OpenClaw по расписанию и присылает отчёт в личные сообщения. Почту можно подключить отдельно.
npx skills add prompt-security/clawsec --skill openclaw-audit-watchdog -a claude-codeЧто делает openclaw-audit-watchdog
Скилл создаёт или обновляет задание openclaw cron, которое каждый день прогоняет openclaw security audit --json и openclaw security audit --deep --json. Результаты сворачиваются в сводку: critical, warn, info и главные находки. Отчёт уходит в выбранный канал и получателю, а копия на почту — только если задан PROMPTSEC_EMAIL_TO. По умолчанию задание стоит на 23:00 в выбранном часовом поясе.
Для работы нужны bash, openclaw и node. Почту можно отправлять через локальный sendmail или SMTP-релей через PROMPTSEC_SMTP_HOST и PROMPTSEC_SMTP_PORT. git нужен только при PROMPTSEC_GIT_PULL=1. Обязательные переменные — PROMPTSEC_DM_CHANNEL и PROMPTSEC_DM_TO.
Скилл не включён постоянно. Он создаёт фоновое задание, поэтому сначала проверьте получателей и окружение openclaw на хосте. Для установки отдельно от набора ClawSec есть проверка подписанного манифеста релиза: сверяется отпечаток signing-public.pem, подпись checksums.json и контрольные суммы архива, SKILL.md и skill.json. Распаковывать архив стоит только после успешной проверки.
Какие задачи решает
- Настроить ежедневный аудит безопасности агентов OpenClaw без ручного запуска.
- Получать сводку находок в личные сообщения, а копию — на почту.
- Проверить подлинность архива скилла перед установкой на рабочий хост.
Примеры запросов агенту
- Задай
PROMPTSEC_DM_CHANNELиPROMPTSEC_DM_TO, потом запусти/openclaw-audit-watchdog— задание создастся без вопросов. - Добавь
PROMPTSEC_EMAIL_TO, чтобы отчёт приходил ещё и на почту. - Поставь
PROMPTSEC_TZиPROMPTSEC_HOST_LABEL, чтобы в отчёте был нужный часовой пояс и метка хоста.
Как установить openclaw-audit-watchdog
1Через Skills CLI (Vercel)
npx skills add prompt-security/clawsec --skill openclaw-audit-watchdog -a claude-code2Вручную: положить файлы
~/.claude/skills/openclaw-audit-watchdog/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/openclaw-audit-watchdog/
1Через Skills CLI (Vercel)
npx skills add prompt-security/clawsec --skill openclaw-audit-watchdog -a codex2Вручную: положить файлы
.agents/skills/openclaw-audit-watchdog/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add prompt-security/clawsec --skill openclaw-audit-watchdog -a cursor2Вручную: положить файлы
.cursor/skills/openclaw-audit-watchdog/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install prompt-security/clawsec openclaw-audit-watchdog2Вручную: положить файлы
.github/skills/openclaw-audit-watchdog/SKILL.md1Через Skills CLI (Vercel)
npx skills add prompt-security/clawsec --skill openclaw-audit-watchdog -a gemini-cli2Командой платформы
gemini skills install https://github.com/prompt-security/clawsec --path skills/openclaw-audit-watchdogВручную: положить файлы
.devin/skills/openclaw-audit-watchdog/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add prompt-security/clawsec --skill openclaw-audit-watchdog -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Из того же набора2
Похожие
Рядом в теме «Безопасность»
Всё по теме «Безопасность» →Вопросы о openclaw-audit-watchdog
Как установить openclaw-audit-watchdog в Claude Code?
Выполните npx skills add prompt-security/clawsec --skill openclaw-audit-watchdog -a claude-code. Скилл встанет в ~/.claude/skills/openclaw-audit-watchdog/SKILL.md.
Что делает openclaw-audit-watchdog?
Создаёт или обновляет ежедневное задание openclaw cron, которое прогоняет обычный и глубокий аудит безопасности и отправляет сводку в личные сообщения, а по желанию — на почту.
Чем отличается от похожего скилла?
Он ставится отдельно от набора ClawSec и проверяет подписанный манифест релиза перед распаковкой архива.
