A ferramenta Cloak substitui senhas de chat por links autodestrutivos para agentes OpenClaw.
Cloak é uma ferramenta gratuita e de código aberto que aborda um problema de segurança ao compartilhar senhas com agentes OpenClaw em aplicativos de chat como Telegram ou Slack. Em vez de deixar senhas permanentemente visíveis no histórico do chat, o Cloak as substitui por links autodestrutivos.
Como funciona
Quando você precisa compartilhar uma senha com seu agente OpenClaw, o Cloak gera um link contendo a senha. Este link só pode ser aberto uma vez - após a abertura, a senha é permanentemente excluída. O mesmo mecanismo funciona ao contrário: seu agente pode enviar segredos para você através desses links autodestrutivos.
Principais recursos da fonte
- Substitui senhas no chat por links autodestrutivos
- Cada link só pode ser aberto uma vez, depois a senha desaparece
- Funciona nos dois sentidos - você pode enviar senhas para seu agente, e seu agente pode enviar segredos para você
- Não deixa nada para trás no histórico do chat
- Gratuito sem necessidade de cadastro
- Código aberto
A ferramenta está disponível no ClawHub em https://clawhub.ai/saba-ch/cloak.
Este tipo de ferramenta é útil para desenvolvedores que frequentemente compartilham informações sensíveis como chaves de API, credenciais de banco de dados ou outros segredos com seus agentes de programação de IA. Aplicativos de chat tradicionais retêm todo o histórico de mensagens por padrão, criando um risco de segurança se os registros de chat forem comprometidos.
📖 Leia a fonte completa: r/openclaw
👀 See Also
Extensão Claude Code VS Code vaza estado de seleção entre arquivos fechados e novas sessões
Um bug na extensão do Claude Code para VS Code armazena em cache o estado de seleção de arquivos mesmo após o arquivo ser fechado, expondo dados sensíveis (por exemplo, chaves de função de serviço do Supabase) a uma nova sessão do CLI. Passos completos para reproduzir e issue #58886 no GitHub.
Título do artigo: Exploração Assistida por LLM: Prévia do Mythos da Anthropic Ajudou a Construir o Primeiro Exploit Público do Kernel do macOS no Apple M5 em Cinco Dias
Usando o Mythos Preview da Anthropic, a empresa de segurança Calif construiu o primeiro exploit público de corrupção de memória do kernel macOS no silício M5 da Apple em cinco dias—quebrando a segurança de hardware MIE que levou cinco anos para a Apple desenvolver.
Análise das Capacidades de Instrumentação e Telemetria do Claude Code
Uma análise do código-fonte revela que o Claude Code implementa rastreamento extensivo de comportamento, incluindo classificação de sentimento baseada em palavras-chave, monitoramento de hesitação em solicitações de permissão e criação detalhada de impressões digitais do ambiente.
Proteja e Proteja o OpenClaw em Apenas 2 Minutos com o Isolamento Baseado em Kernel Nono
Os usuários do OpenClaw agora podem desfrutar de segurança aprimorada sem comprometer o desempenho, graças ao isolamento baseado no kernel Nono, uma solução rápida e eficaz que leva apenas dois minutos.