KnightClaw: OpenClaw 에이전트를 위한 로컬 보안 확장

KnightClaw은 적대적 프롬프트로부터 OpenClaw AI 코딩 에이전트를 보호하도록 설계된 보안 확장 프로그램입니다. 이 도구는 컨텍스트 창에 단일 악성 메시지가 에이전트가 사용자 명령 대신 공격자 지시를 따르도록 할 수 있는 특정 위협 모델을 해결합니다.

핵심 기능

KnightClaw은 구성이 필요 없고 API 키나 클라우드 의존성이 없는 드롭인 확장 프로그램으로 작동합니다. 에이전트에 도달하기 전에 모든 메시지를 가로챕니다.

탐지 시스템

이 가드는 8계층 하이브리드 탐지 접근 방식을 사용합니다:

• 정규식 패턴
• 호모글리프 탐지
• 경계 토큰 분석
• 퍼플렉서티 점수화
• 엔트로피 분석
• 휴리스틱
• 의미 임베딩 (로컬, 양자화된 BGE 모델 사용)

차단은 마이크로초 단위로 발생합니다.

추가 보안 조치

• 이그레스 리댁션: 에이전트를 떠나기 전에 아웃바운드 응답에서 비밀을 제거합니다
• 해시 체인 감사 로그: 모든 차단, 허용 및 구성 변경의 전체 타임라인을 포함하는 변조 방지, 추가 전용 로그
• 속도 회로 차단기: 60초 내 10회 차단 시 수동 개입 없이 자동 잠금이 트리거됩니다
• 킬 스위치: 하나의 명령으로 모든 것을 중지합니다: openclaw knight lockdown on

기술적 세부 사항

이 확장 프로그램은 완전히 로컬에서 실행되며 원격 측정 데이터를 전송하지 않으며 MIT 라이선스를 따릅니다. 소스는 테스트 및 기여를 위해 제공됩니다.