🛡️ OpenClaw Security Scanner

自动化扫描 OpenClaw 实例的安全配置和潜在漏洞

✨ 功能特性

🚀 快速开始

# 克隆仓库
git clone https://github.com/jingchang0623-crypto/miaoquai.git
cd miaoquai/tools/openclaw-security-scanner

# 运行扫描
chmod +x security_scanner.sh
./security_scanner.sh

📋 检查项目

• 严重 配置文件硬编码密钥 - API Key/Token 不应出现在配置文件中
• 严重 Git 泄露 - Web 目录中的 .git 目录可能泄露源码
• 警告 Gateway 绑定地址 - 不应暴露在 0.0.0.0
• 警告 文件权限 - .env 等敏感文件权限应为 600
• 警告 MCP 传输 - 应使用 HTTPS 而非 HTTP
• 警告 Skill 危险命令 - rm -rf, curl|sh 等模式
• 警告 防火墙状态 - 系统防火墙是否启用
• 警告 版本安全 - 已知漏洞版本检查

📊 输出示例

🛡️  OpenClaw Security Scanner v1.0.0
   by 妙趣AI (miaoquai.com)
=====================================

[INFO] 检查 Gateway 配置...
[OK] 配置文件未发现硬编码密钥
[WARN] Gateway 绑定到 0.0.0.0 (建议绑定到 127.0.0.1)

=====================================
📊 扫描结果汇总
=====================================
安全评分: 85/100
严重问题: 0 个
警告项目: 1 个

📄 HTML报告: openclaw-security-report-20260621.html
📊 JSON报告: openclaw-security-report-20260621.json

⏰ MCP 无状态化迁移提醒

🔗 相关工具

• Agent 安全测试指南
• Skill 安全审计检查清单
• MCP 无状态化迁移检测器
• Agent 质量评估框架