クラーの法則：OpenClawエージェント向けオープンソースセキュリティルールセット

OpenClawエージェント向け本番環境セキュリティルールセット

「Rules of the Claw」は、OpenClawのエージェントツール呼び出しの上にハードな拒否層として機能するJSONルールセットです。広範なツールアクセスを持つエージェントが、悪意のあるスキルインストールやプロンプトインジェクションによる実際の損害を引き起こす可能性があるセキュリティリスクに対処します。

主なセキュリティ機能

• ワークスペース/設定ディレクトリへのrm -rf、パイプからシェルへの操作、不明な実行ファイルへのcurlなど、破壊的な実行をブロック
• 認証ファイルの読み書きを保護：openclaw.json、auth-profiles.json、.secrets/ディレクトリ内のファイル
• 指示ファイル（SOUL.md、AGENTS.md）を不正なエージェント編集から保護
• nmap、masscan、netcatなどのネットワーク偵察ツールを拒否リスト化
• 他のエージェントの認証プロファイルの読み取りをブロック

技術的実装

このルールセットには合計139のルールが含まれており、最小限、標準、厳格の3つのプリセット構成があります。JSONスキーマ、検証スクリプト、ワンコマンドインストールスキルが付属しています。重要な設計上の決定は、LLM依存ゼロであることです。ルールはツール層で正規表現パターンを通じて実行され、マイクロ秒レベルの遅延を提供します。LLMベースのガードレールとは異なり、正規表現パターンはソーシャルエンジニアリングやプロンプトインジェクションの影響を受けません。

入手可能性とライセンス

このプロジェクトはgithub.com/Bahuleyandr/rules-of-the-clawで入手可能で、MITライセンスの下で提供されています。作成者は新しいルールパターンのプルリクエストを歓迎しています。