audit-openclaw-security

Teach the agent to perform a defensive, permissioned security audit of an OpenClaw deployment and produce an actionable report + remediation plan.

OpenClaw is a local-first personal AI assistant with a Gateway control plane, multi-channel inbox, tools (browser/fs/exec/nodes), and optional remote access patterns. The goal of this skill is to reduce attack surface (network + identity), minimise agent permissions, and protect secrets/transcripts.

Collect just enough context to pick the right audit path:

Controlla e rafforza la sicurezza di OpenClaw (Gateway + agenti). Da utilizzare quando l'utente chiede di controllare/proteggere/rafforzare OpenClaw; durante la risoluzione dei problemi di esposizione rischiosa (in particolare l'interfaccia utente web/piano di controllo del gateway sulla porta 18789); durante la revisione del controllo dell'accesso a DM/gruppi (associazione/liste consentite/gating delle menzioni); permessi dello strumento (exec/fs/browser/nodes/gateway/cron); rischi legati alla catena di fornitura di plug-in/competenze; segreti/trascrizioni/conservazione dei registri; o quando si distribuisce OpenClaw su un Mac mini, laptop personale, host Docker o VM cloud (AWS EC2/VPS). Fonte: tristanmanchester/agent-skills.