OpenClaw Compétence de Nettoyage pour la Gestion Automatisée des Systèmes et le Renforcement de la Sécurité
Un développeur a créé une compétence pour gérer les systèmes OpenClaw grâce à une configuration automatisée et un durcissement de la sécurité. Cette approche répond au défi courant où les installations OpenClaw ont tendance à être soit trop sécurisées et non fonctionnelles, soit utiles mais potentiellement dangereuses.
Détails clés de la mise en œuvre
Le développeur a configuré Claude Code pour se connecter en SSH à la machine OpenClaw et exécuter des tâches de durcissement, notamment :
- Des ajustements de configuration d'OpenClaw
- La mise en œuvre d'un sandbox
- Des améliorations générales de l'hygiène du système d'exploitation
- La sécurité des canaux pour Telegram, Discord et autres plateformes de communication
- La configuration du contrôle d'accès (déterminant qui peut écrire sur l'agent)
Structure du projet et documentation
Le système maintient un "dossier de projet" contenant :
- Toutes les informations pertinentes sur OpenClaw
- Un fichier
CLAUDE.mdavec des instructions pour : - Auditer le système OpenClaw après les mises à niveau
- Effectuer la maintenance et les vérifications de sécurité
- Vérifier la sécurité de la compétence
Stratégies de gestion des risques
Le développeur recommande d'utiliser un abonnement avec l'agent principal OpenClaw plutôt qu'un accès direct à l'API pour éviter des coûts imprévus dus à des boucles infinies ou à d'autres problèmes. Il note que cette approche réduit l'exposition à des scénarios comme se réveiller avec une facture d'API de 2 000 € due à un mauvais comportement de l'agent.
Fonctionnalités de la compétence
La compétence claw-janitor, disponible sur codeberg.org/rine/skills, propose de créer le dossier de projet s'il n'existe pas et gère le processus de maintenance continue. Le développeur souligne l'importance de faire confiance à l'IA pour qu'elle "comprenne par elle-même", avec l'attente qu'elle signalera les échecs et qu'un bon sandboxing minimisera le coût de ces échecs.
📖 Read the full source: r/openclaw
👀 See Also
Traduction de 24 applets Java en JavaScript par Terry Tao avec un agent LLM — Découverte de bugs dans le code original
Terence Tao a utilisé un agent de codage LLM pour porter ses applets Java de 1999 en JavaScript en quelques heures. L'agent a trouvé deux bugs dans le code original et n'en a introduit qu'un seul mineur lié au glisser.
graphify-ts : Un serveur MCP local réduit les tokens de revue de PR de Claude Code de 63K à 8,7K
graphify-ts construit un graphe de connaissances local de votre codebase en utilisant l'AST de tree-sitter + les communautés Louvain + BM25 + un réordonnancement ONNX optionnel, et l'expose via MCP stdio. Dans les tests en production, il a réduit les tokens d'entrée de 2,6x et la latence de 2,8x pour les requêtes de code, et a réduit les prompts de revue de PR de 63K à 8,7K tokens.
srclight : Serveur MCP d'indexation de code entièrement local avec intégrations Ollama
srclight est un serveur MCP pour l'indexation approfondie du code qui fonctionne à 100 % localement sans clés API ni appels cloud. Il utilise l'analyse syntaxique AST tree-sitter pour 11 langages, SQLite FTS5 pour la recherche par mots-clés, Ollama pour les embeddings, et la similarité cosinus accélérée par GPU via cupy.
Leanstral : Agent de Code Open-Source pour Lean 4 et l'Ingénierie de Preuves Formelles
Mistral AI a publié Leanstral, le premier agent de code open-source conçu pour Lean 4, avec 6 milliards de paramètres actifs et une licence Apache 2.0. Les benchmarks montrent qu'il surpasse les modèles open-source plus grands et offre des performances compétitives par rapport à Claude à un coût significativement inférieur.