Reglas de la Garra: Conjunto de Reglas de Seguridad de Código Abierto para Agentes OpenClaw

Conjunto de Reglas de Seguridad para Producción de Agentes OpenClaw

Rules of the Claw es un conjunto de reglas JSON que actúa como una capa de denegación dura sobre las llamadas a herramientas de agentes en OpenClaw. Aborda el riesgo de seguridad de agentes con acceso amplio a herramientas que son vulnerables a instalaciones de habilidades maliciosas o inyecciones de comandos que podrían causar daños reales.

Características Clave de Seguridad

• Bloquea ejecuciones destructivas incluyendo rm -rf en directorios de trabajo/configuración, operaciones de pipe-a-shell y curl a ejecutables desconocidos
• Protege archivos de credenciales de lecturas y escrituras: openclaw.json, auth-profiles.json y archivos en el directorio .secrets/
• Protege archivos de instrucciones (SOUL.md, AGENTS.md) de ediciones no autorizadas por agentes
• Lista negra de herramientas de reconocimiento de red incluyendo nmap, masscan y netcat
• Bloquea lecturas de agentes de perfiles de autenticación de otros agentes

Implementación Técnica

El conjunto de reglas contiene 139 reglas en total con tres configuraciones preestablecidas: mínima, estándar y estricta. Se distribuye con un esquema JSON, scripts de validación y una habilidad de instalación de un solo comando. La decisión de diseño clave es cero dependencia de LLM: las reglas se ejecutan en la capa de herramientas mediante patrones de expresiones regulares, proporcionando latencia de microsegundos. A diferencia de las barreras de protección basadas en LLM, los patrones de expresiones regulares no pueden ser manipulados socialmente ni inyectados mediante comandos.

Disponibilidad y Licenciamiento

El proyecto está disponible en github.com/Bahuleyandr/rules-of-the-claw y tiene licencia MIT. El creador da la bienvenida a solicitudes de extracción para nuevos patrones de reglas.