Cloakツールは、OpenClawエージェント向けに、チャットパスワードを自己破壊リンクに置き換えます。
Cloakは、TelegramやSlackなどのチャットアプリケーションでOpenClawエージェントとパスワードを共有する際のセキュリティ問題に対処する無料のオープンソースツールです。パスワードをチャット履歴に永久に残す代わりに、Cloakはそれらを自己破壊リンクに置き換えます。
仕組み
OpenClawエージェントとパスワードを共有する必要がある場合、Cloakはパスワードを含むリンクを生成します。このリンクは一度しか開くことができません。開いた後、パスワードは完全に削除されます。同じ仕組みは逆方向にも機能します。エージェントはこれらの自己破壊リンクを通じて秘密情報を送信できます。
主な機能（ソースより）
- チャット内のパスワードを自己破壊リンクに置き換える
- 各リンクは一度しか開くことができず、その後パスワードは消滅する
- 双方向で動作 - エージェントにパスワードを送信でき、エージェントから秘密情報を受け取れる
- チャット履歴に何も残さない
- 無料で登録不要
- オープンソース
このツールはClawHubで利用可能です：https://clawhub.ai/saba-ch/cloak。
この種のツールは、APIキー、データベース認証情報、その他の秘密情報をAIコーディングエージェントと頻繁に共有する開発者にとって有用です。従来のチャットアプリケーションはデフォルトで全てのメッセージ履歴を保持するため、チャットログが侵害された場合にセキュリティリスクが生じます。
📖 Read the full source: r/openclaw
👀 See Also
Claude Codeのアクセス権限を監査する：ツールアクセス範囲設定の実践ガイド
RedditユーザーがClaude Codeの設定を監査したところ、.envファイルや本番環境の設定を編集できる過剰な権限を持つツールを発見しました。実践的な対策：グローバルとプロジェクトごとのツールを監査し、CLAUDE.mdにシークレットがないか確認し、ディレクトリごとにファイルアクセスを制限すること。
Endo Familiar: AIエージェント向けオブジェクトケイパビリティサンドボックス
Endo FamiliarはAIエージェントに対してオブジェクトキャパビリティセキュリティを実装します。エージェントはゼロの環境権限から始まり、特定のファイルやディレクトリへの明示的な参照のみを受け取り、サンドボックス化されたコード内でより狭い権限を派生させることができます。
PyPIサプライチェーン攻撃後のlitellmに代わる3つのオープンソース代替案
PyPI上のlitellmバージョン1.82.7と1.82.8は、サプライチェーン攻撃により認証情報を盗むマルウェアに侵害されました。AIコーディングエージェントを使用している開発者で移行が必要な方のために、ソースで言及されている3つのオープンソース代替案を紹介します。
OpenClawセキュリティアラート：50万の公開インスタンス、デフォルト設定がシステムを危険に晒す
セキュリティ分析によると、50万のOpenClawインスタンスが公開アクセス可能であり、そのうち3万件は既知のセキュリティリスクを抱え、1万5千件は既知の脆弱性を通じて悪用可能です。デフォルトのインストールでは認証が無効化され、0.0.0.0にバインドされるため、エージェント設定がインターネット上に公開される状態となっています。