pi-governance: OpenClawコーディングエージェント向けRBAC、DLP、監査ログ

✍️ OpenClawRadar📅 公開日: April 17, 2026🔗 Source
pi-governance: OpenClawコーディングエージェント向けRBAC、DLP、監査ログ
Ad

pi-governanceは、AIコーディングエージェントがシステムに無制限にアクセスすることによるセキュリティ上の懸念に対処する新しいOpenClawプラグインです。このツールは、日常使用中にエージェントがターミナル、ファイルシステム、機密情報に完全にアクセスすることにうんざりした開発者によって作成されました。

仕組み

このプラグインは、コーディングエージェントとシステムの間に位置し、すべてのツール呼び出しを傍受して分類します。分析に基づいて潜在的にリスクの高い操作をブロックします。

主な機能

  • Bashコマンドのブロック
  • 機密情報とPIIのDLP(データ損失防止)スキャン
  • ロールベースのアクセス制御(RBAC)
  • 構造化された監査ログ
  • ゼロ設定で即座に動作

インストール

OpenClawプラグインコマンドを使用してインストールします:

openclaw plugins install @grwnd/openclaw-governance

開発者は、このようなガバナンスフレームワークにユーザーが追加で求めている制御機能についてフィードバックを求めています。

📖 Read the full source: r/openclaw

Ad

👀 See Also

サイバーセキュリティに関する質問に対する検閲なしのQwen 3.5 35Bモデルのテスト
Security

サイバーセキュリティに関する質問に対する検閲なしのQwen 3.5 35Bモデルのテスト

サイバーセキュリティの専門家が、ハッキングやセキュリティバイパスに関する質問に対して、3つの検閲なしのQwen 3.5 35Bモデルをテストし、元の検閲済みモデルと比較して応答品質に大きな違いがあることを発見しました。検閲なしモデルは、元のモデルが拒否したり不完全な回答をしたりする場合でも、一貫して回答を提供しました。

OpenClawRadar
ClawSecure:OpenClawエコシステム向けセキュリティプラットフォーム、3層監査とリアルタイム監視を搭載
Security

ClawSecure:OpenClawエコシステム向けセキュリティプラットフォーム、3層監査とリアルタイム監視を搭載

ClawSecureは、OpenClaw専用のセキュリティプラットフォームで、3層のセキュリティ監査、12時間ごとのSHA-256ハッシュ追跡によるリアルタイム監視、完全なOWASP ASIカバレッジを提供します。3,000以上の人気スキルを監査済みで、登録不要で無料で利用できます。

OpenClawRadar
Gemini-CliおよびGemini Proサブスクリプションを使用したGoogleアカウント利用のリスク調査
Security

Gemini-CliおよびGemini Proサブスクリプションを使用したGoogleアカウント利用のリスク調査

Gemini-CliとGemini Proサブスクリプションは、Googleアカウントにリスクをもたらす可能性があります。これらのAIツールの使用における潜在的な脆弱性について知っておくべきことをご紹介します。

OpenClawRadar
ポメリウムアイデンティティ対応プロキシによるOpenClawインフラストラクチャのセキュア化
Security

ポメリウムアイデンティティ対応プロキシによるOpenClawインフラストラクチャのセキュア化

Pomeriumをアイデンティティ対応プロキシとして使用し、ゼロトラスト認証を実装することで、OpenClawサーバーへのアクセスを安全に保護します。

OpenClawRadar