pi-governance: OpenClawコーディングエージェント向けRBAC、DLP、監査ログ

pi-governanceは、AIコーディングエージェントがシステムに無制限にアクセスすることによるセキュリティ上の懸念に対処する新しいOpenClawプラグインです。このツールは、日常使用中にエージェントがターミナル、ファイルシステム、機密情報に完全にアクセスすることにうんざりした開発者によって作成されました。
仕組み
このプラグインは、コーディングエージェントとシステムの間に位置し、すべてのツール呼び出しを傍受して分類します。分析に基づいて潜在的にリスクの高い操作をブロックします。
主な機能
- Bashコマンドのブロック
- 機密情報とPIIのDLP(データ損失防止)スキャン
- ロールベースのアクセス制御(RBAC)
- 構造化された監査ログ
- ゼロ設定で即座に動作
インストール
OpenClawプラグインコマンドを使用してインストールします:
openclaw plugins install @grwnd/openclaw-governance
開発者は、このようなガバナンスフレームワークにユーザーが追加で求めている制御機能についてフィードバックを求めています。
📖 Read the full source: r/openclaw
👀 See Also

サイバーセキュリティに関する質問に対する検閲なしのQwen 3.5 35Bモデルのテスト
サイバーセキュリティの専門家が、ハッキングやセキュリティバイパスに関する質問に対して、3つの検閲なしのQwen 3.5 35Bモデルをテストし、元の検閲済みモデルと比較して応答品質に大きな違いがあることを発見しました。検閲なしモデルは、元のモデルが拒否したり不完全な回答をしたりする場合でも、一貫して回答を提供しました。

ClawSecure:OpenClawエコシステム向けセキュリティプラットフォーム、3層監査とリアルタイム監視を搭載
ClawSecureは、OpenClaw専用のセキュリティプラットフォームで、3層のセキュリティ監査、12時間ごとのSHA-256ハッシュ追跡によるリアルタイム監視、完全なOWASP ASIカバレッジを提供します。3,000以上の人気スキルを監査済みで、登録不要で無料で利用できます。

Gemini-CliおよびGemini Proサブスクリプションを使用したGoogleアカウント利用のリスク調査
Gemini-CliとGemini Proサブスクリプションは、Googleアカウントにリスクをもたらす可能性があります。これらのAIツールの使用における潜在的な脆弱性について知っておくべきことをご紹介します。

ポメリウムアイデンティティ対応プロキシによるOpenClawインフラストラクチャのセキュア化
Pomeriumをアイデンティティ対応プロキシとして使用し、ゼロトラスト認証を実装することで、OpenClawサーバーへのアクセスを安全に保護します。