La Mejora de Seguridad de ClawVault Agrega Detección de Datos Sensibles para OpenClaw

Proxy de Seguridad para el Tráfico LLM de OpenClaw

Yet Another ClawVault es una mejora mínima y centrada en la seguridad construida directamente sobre la arquitectura original de ClawVault. Está diseñado para añadir rápidamente fuertes barreras de protección a las implementaciones de OpenClaw interceptando el tráfico de la API del modelo y evitando fugas de datos sensibles.

Características Principales

La herramienta se centra en tres capacidades principales:

• Proxy transparente para interceptar el tráfico de la API del modelo (ya implementado en el ClawVault original)
• Detección de datos sensibles en tiempo real con saneamiento o bloqueo automático
• Monitoreo limpio incluyendo uso de tokens y alertas sobre operaciones sensibles

Instalación Rápida

La instalación sigue el estilo de inicio rápido del proyecto original:

pip install -e .
clawvault start

Después de la instalación, dirija las llamadas de la API de OpenClaw al puerto del proxy usando la configuración predeterminada:

proxy:
  port: 8765
  intercept_hosts: ["api.openai.com", "api.anthropic.com"]
guard:
  mode: "interactive"

Detección de Datos Sensibles

La capa de protección incluye coincidencia de campos sensibles adicional que automáticamente sanea o bloquea datos que coinciden con patrones como:

• password=
• sk-proj-
• Tokens Bearer

La mejora se creó después de que la revisión de los registros de solicitudes LLM de OpenClaw reveló varias instancias donde el modelo incluía directamente datos sensibles (contraseñas, claves de API, tokens) en texto plano dentro de los prompts o llamadas de herramientas. Según los desarrolladores, desde que implementaron esta combinación de proxy + protección, no ha habido "más claves en texto plano flotando en los registros".

El repositorio original de ClawVault está disponible en https://github.com/tophant-ai/ClawVault, y se anima a los desarrolladores a hacer fork y enviar PRs para estas mejoras.