pi-governance: RBAC, DLP und Audit-Logging für OpenClaw-Coding-Agenten
pi-governance ist ein neues OpenClaw-Plugin, das Sicherheitsbedenken bei KI-Codierungsagenten mit uneingeschränktem Systemzugriff adressiert. Das Tool wurde von einem Entwickler erstellt, der es leid war, dass Agenten bei der täglichen Nutzung vollen Zugriff auf Terminals, Dateisysteme und Geheimnisse hatten.
So funktioniert es
Das Plugin sitzt zwischen Ihrem Codierungsagenten und Ihrem System, fängt jeden Werkzeugaufruf ab und klassifiziert ihn. Es blockiert potenziell riskante Operationen basierend auf seiner Analyse.
Hauptfunktionen
- Bash-Befehlssperrung
- DLP (Data Loss Prevention) Scanning für Geheimnisse und PII
- Rollenbasierte Zugriffskontrolle (RBAC)
- Strukturierte Audit-Protokollierung
- Funktioniert sofort ohne Konfiguration
Installation
Installieren Sie es mit dem OpenClaw-Plugin-Befehl:
openclaw plugins install @grwnd/openclaw-governanceDer Entwickler sucht Feedback dazu, welche zusätzlichen Kontrollen Benutzer von einem solchen Governance-Framework wünschen würden.
📖 Read the full source: r/openclaw
👀 Siehe auch
Intelligenter Bash-Berechtigungshook für Claude-Code verhindert Umgehung von Verbundbefehlen
Ein Python-PreToolUse-Hook behebt eine Sicherheitslücke im Berechtigungssystem von Claude Code, bei der zusammengesetzte Bash-Befehle Zulassungs-/Verweigerungsmuster umgehen konnten. Das Skript zerlegt Befehle in Teilbefehle und prüft jeden einzeln gegen vorhandene Berechtigungsregeln.
ClawSecure: Sicherheitsplattform für das OpenClaw-Ökosystem
ClawSecure ist eine Sicherheitsplattform, die speziell für das OpenClaw-Ökosystem entwickelt wurde und ein 3-Schichten-Audit-Protokoll, kontinuierliche Überwachung sowie Abdeckung der OWASP-ASI-Kategorien bietet. Sie hat über 3.000 beliebte Skills auditiert und ist kostenlos ohne Anmeldung verfügbar.
Verstehen von ClawBands: Sicherheitsbänder für OpenClaw-Agenten
ClawBands bieten eine Sicherheitsverbesserung für OpenClaw-Agenten, wahrscheinlich mit Fokus auf Zugangskontrolle oder sichere Datenverarbeitung.
Sicherheitscheckliste für Claude KI-generierte Anwendungen
Ein Entwickler teilt eine Checkliste mit häufigen Sicherheits- und Betriebslücken in Anwendungen, die mit Claude Code erstellt wurden, darunter Ratenbegrenzung, Authentifizierungsfehler, Datenbank-Skalierungsprobleme und Eingabevalidierungsschwachstellen.