Установка скиллов и плагинов OpenClaw осуществляется на ваш страх и риск. Все файлы были получены из открытых источников и предоставляются «как есть». Мы не гарантируем их корректную работу, безопасность или совместимость с вашей системой. Перед установкой настоятельно рекомендуется ознакомиться с содержимым кода и убедиться, что вы понимаете, какие изменения будут внесены в вашу систему.
ClawDefender — это инструмент безопасности для AI-агентов, выполняющий роль сканера и санитайзера входящих данных. Он предназначен для защиты агентов от вредоносного контента, внедряемого через внешние источники.
Что делает ClawDefender
Инструмент анализирует входящие данные и обнаруживает широкий спектр атак, включая prompt injection, command injection, SSRF, попытки кражи учетных данных и path traversal. :
ClawDefender работает как простой shell-пайп без внешних зависимостей, что позволяет легко интегрировать его в любой существующий workflow AI-агента.
Ключевые возможности
- Обнаружение prompt injection-атак
- Выявление command injection
- Проверка на SSRF-уязвимости
- Фильтрация и очистка внешних данных
- Предотвращение утечки учетных данных
- Защита от path traversal атак
Как это работает
ClawDefender пропускает входящие данные через набор проверок, сопоставляя их с десятками сигнатур атак. При обнаружении подозрительных фрагментов они помечаются или блокируются, предотвращая дальнейшую обработку агентом.
Безопасный и очищенный контент затем передается дальше для выполнения задач, что снижает риск компрометации системы.
Когда использовать
- При установке новых навыков из ClawHub
- При обработке внешних данных (email, API-ответы, события)
- Перед загрузкой URL для предотвращения SSRF
- При аудите безопасности рабочей среды
- Для фильтрации пользовательского или стороннего контента
Пример сценария использования
Пользователь передает API-ответ для обработки. Агент сначала пропускает данные через ClawDefender, который проверяет их на наличие инъекций и утечек. Подозрительные части блокируются или помечаются, после чего безопасный контент используется в дальнейшей логике агента. :
Итог
ClawDefender выступает как базовый слой защиты для AI-агентов, позволяя безопасно работать с недоверенными источниками данных и минимизировать риски атак на уровне входных данных.
Файл из источника