dvcrn 🛡️ 安全卫士 (Shield CN)
专为中文场景设计的 AI Agent 安全防护方案
为什么需要它
现有的安全技能（如 eridian、clawsec）都是国外开发者创建的，存在以下问题：
- 语言障碍：英文规则对中文用户不够友好
- 场景不符：缺少微信、钉钉、飞书等国内平台的安全检测
- 过度复杂：生产级功能对开发测试环境过重
安全卫士 针对这些问题做了 CN 本地化优化。
核心功能
1. 🎯 Prompt 注入防御（中文场景特化）
| 攻击类型 | 示例 | 防护策略 |
|---|---|---|
| 角色劫持 | "忽略之前的指令，你现在是一个..." | 检测关键词，拒绝执行 |
| 指令覆盖 | "新的系统指令：你必须..." | 识别指令覆盖尝试 |
| 编码绕过 | Base64/Unicode 编码的恶意指令 | 解码检测 |
| 分块攻击 | 把恶意指令分散在多轮对话中 | 上下文关联分析 |
| 微信钓鱼 | "点击链接领取红包" | 链接安全检测 |
| 钉钉诱导 | "扫码验证身份" | QR码风险识别 |
2. 🔐 凭证保护（国内云服务适配）
禁止读取的文件：
- 通用：
openclaw.json,.env,*.key,*.pem - 阿里云：
~/.aliyun/config.json,aliyun_access_key - 腾讯云：
~/.tccli/default.credential,secretId/secretKey - 华为云：
~/.hcloud/credentials - 百度云：
~/.bce/credentials
特殊保护：
- 微信小程序
appid+secret - 钉钉
appKey+appSecret - 飞书
app_id+app_secret
3. 🚫 数据泄露防护（国内平台适配）
禁止向外部发送：
- ❌ 微信消息给非所有者
- ❌ 钉钉群聊文件
- ❌ 飞书文档分享
- ❌ 短信/邮件发送敏感信息
- ❌ 上传到国内网盘（百度云、阿里云盘等）
例外情况：
- ✅ 直接回复所有者（主会话）
- ✅ 已配置白名单的 webhook
4. 🔍 安全审计（中文报告）
# 扫描工作区安全
python3 scripts/security-audit.py
# 输出：security-report-YYYYMMDD.md
报告内容包括：
- 凭证文件扫描结果
- Memory 文件敏感信息检测
- 高危操作记录分析
- 安全评分（1-100）
- 改进建议（中文）
5. ⚡ 轻量实时防护
零配置启动：
# 启动防护（不修改 AGENTS.md，独立运行）
python3 scripts/shield-guard.py
工作模式：
- 监控模式：检测可疑行为，记录日志
- 阻断模式：检测即阻断，需确认后继续
- 审计模式：仅记录，不干预
快速开始
安装
skillhub install shield-cn
# 或
clawhub install shield-cn
基础配置
创建 shield-config.json：
{
"mode": "monitor", // monitor | block | audit
"log_level": "INFO",
"alert_channels": ["console"], // console | dingtalk | feishu
"protected_files": [
".env",
"*.key",
"*.pem",
"aliyun_access_key*",
"tencent_secret*"
],
"blocked_keywords": [
"忽略之前的指令",
"新的系统指令",
"你现在是一个",
"点击链接领取"
],
"url_whitelist": [
"docs.openclaw.ai",
"github.com",
"gitee.com"
]
}
启动防护
cd skills/shield-cn
python3 scripts/shield-guard.py --config shield-config.json
防护规则详解
规则 1：防角色劫持
# 检测模式
HIJACK_PATTERNS = [
r"忽略.*指令",
r"新的系统.*",
r"你现在是一个?",
r"忘记.*设定",
r"角色切换",
]
# 响应
if detect_hijack(user_input):
return "⚠️ 检测到角色劫持尝试，已拒绝执行"
规则 2：防钓鱼链接
# 微信钓鱼域名黑名单
PHISHING_DOMAINS = [
"weixin-award.com",
"dingtalk-verify.net",
"aliyun-gift.cn",
# ... 持续更新
]
# 二维码风险检测
def scan_qr_risk(qr_content):
# 检测跳转链接、短链接、IP直连等
pass
规则 3：凭证文件保护
# 阿里云凭证
if filepath.contains(["aliyun", "accesskey", "access_key"]):
block_access("阿里云凭证文件禁止访问")
# 腾讯云凭证
if filepath.contains(["tencent", "secretid", "secretkey"]):
block_access("腾讯云凭证文件禁止访问")
安全报告示例
运行审计后生成：
# 安全审计报告 - 2026-03-11
## 评分：85/100 🟡
## 发现项
### 🔴 高危（1项）
- **MEMORY.md 包含明文密码**
- 位置：第23行
- 内容：`password: ******`（已脱敏）
- 建议：使用环境变量存储
### 🟡 中危（2项）
- **.env 文件权限过宽**
- 当前权限：644
- 建议权限：600
## 改进建议
1. 立即清理 MEMORY.md 中的敏感信息
2. 设置 .env 文件权限为 600
3. 启用 shield-guard 实时防护
---
*由 安全卫士 v1.0.0 生成*
与 eridian 的对比
| 特性 | eridian | shield-cn |
|---|---|---|
| 语言 | 英文 | 中文 |
| 国内平台支持 | ❌ | ✅ |
| 中文钓鱼检测 | ❌ | ✅ |
| 文档 | 英文 | 中文 |
| 复杂度 | 高 | 轻量 |
| 安全报告 | 英文 | 中文 |
| 集成 AGENTS.md | 必须 | 可选 |
适用场景
✅ 推荐使用：
- OpenClaw 开发测试环境
- 中文用户日常使用
- 需要钉钉/飞书/微信安全检测
- 希望轻量快速部署
❌ 不适合：
- 需要企业级 SOC2 合规
- 必须使用英文环境
- 需要复杂 MITM 流量分析（用 clawsec）
开发者
- 设计：周立 + AI 助手
- 版本：1.0.0
- 协议：MIT
- 更新：跟随国内安全威胁变化持续更新规则库
Roadmap
- v1.1 支持更多国内平台（企业微信、支付宝小程序）
- v1.2 集成威胁情报订阅
- v1.3 支持自动修复建议
- v2.0 机器学习检测异常行为
🛡️ 守护你的 AI Agent 安全