ClawSecure：OpenClawエコシステムのためのセキュリティプラットフォーム

ClawSecureの機能

ClawSecureは、OpenClawエコシステム専用のセキュリティプラットフォームで、急速に進化するスキルエコシステムにおいて、ハッカー、詐欺師、侵害された依存関係から保護するように設計されています。

3層監査プロトコル

• L1: 独自エンジン - OpenClawスキル形式向けに構築された55以上の検出パターンを使用。C2ビーコン、Webhookベースのデータ流出、config.json操作、認証情報収集、スキル指示に埋め込まれたプロンプトインジェクションを検出。通常のエージェント動作と疑わしい活動を区別するコンテキスト対応。
• L2: 静的および動的コード分析 - YARAマッチング、データフロートレース、eval()検出、base64ペイロード識別を含む。
• L3: サプライチェーン - すべてのnpm依存関係をOSV.devで既知のCVEに対してスキャン。

ウォッチタワー継続的監視

• 監査済み全スキルのSHA-256ハッシュを12時間ごとに追跡
• インストール後のコードドリフトを検出
• スキルがインストール後に変異した場合、ウォッチタワーがフラグを立て、新たな監査をトリガー
• 今日クリーンなスキルが明日もクリーンである保証がない現実に対処

追加セキュリティ機能

• エージェントマーケットプレイスとエージェントIDプロトコルを保護し、エコシステム全体に信頼層を構築
• OWASPエージェントセキュリティイニシアチブ（ASI）フレームワークの全10カテゴリーを完全カバー
• 各発見は特定のASIカテゴリー（サプライチェーン、コード実行、メモリ/コンテキスト操作、連鎖的障害など）にマッピング

現在の状況

プラットフォームはこれまでに3,000以上の最も人気のあるOpenClawスキルを監査済み。無料で利用可能、サインアップ不要、OpenClaw専用に構築されています。