clawguard — Enterprise-KI-Agenten-Sicherheits-Toolkit, das Pre-Flight-Auditing, Konfigurationshärtung, Laufzeit-Bedrohungserkennung und aktive Verteidigung gegen Prompt-Injection und Intent-Drift über SKILL.md-gesteuerte Module bietet. | Kitploit

auditor-skill/
├── SKILL.md      ← Kernverteidigungsleitfaden (am wichtigsten!)
├── _meta.json    ← Metadaten
├── cli.js        ← Hilfs-CLI-Tool
└── src/          ← Hilfs-Codemodule

User: Hilf mir, dieses Skill zu auditieren: /workspace/skills/weather-tool
        ↓
Agent liest auditor-skill/SKILL.md
        ↓
Agent führt das Audit gemäß den SKILL.md-Richtlinien aus
        ↓
Gibt Audit-Ergebnisse aus

# Skill auditieren
cd auditor-skill && node cli.js /path/to/skill

# Konfiguration prüfen
cd checker-skill && node cli.js ~/.openclaw/openclaw.json

# Bedrohungen erkennen
cd detect-skill && node cli.js --monitor

# Laufzeit-Guardian
cd guardian-skill && node cli.js start

# Injection erkennen
cd shield-skill && node cli.js defend "test text"

Behauptet	Tatsächlich	Entscheidung
„Wetter-Tool"	Liest SSH-Schlüssel	🔴 Schwere Abweichung
„Dateiorganisator"	Startet Backdoor-Prozess	🔴 Schwere Abweichung
„Übersetzungsassistent"	Exfiltriert Benutzerdokumente	🔴 Schwere Abweichung

ClawGuardv3/
├── auditor-skill/           # Pre-Flight-Audit (679 Zeilen SKILL.md)
│   ├── SKILL.md          # ⭐ Kernverteidigungsleitfaden
│   ├── _meta.json
│   ├── cli.js
│   └── src/
│       ├── auditor.js
│       ├── sast-analyzer.js
│       ├── intent-drift-detector.js
│       └── supply-chain-analyzer.js
├── checker-skill/           # Konfigurationsprüfung (476 Zeilen SKILL.md)
│   ├── SKILL.md          # ⭐ Kernverteidigungsleitfaden
│   ├── _meta.json
│   ├── cli.js
│   └── src/
│       └── checker.js
├── detect-skill/            # Bedrohungserkennung (615 Zeilen SKILL.md)
│   ├── SKILL.md          # ⭐ Kernverteidigungsleitfaden
│   ├── _meta.json
│   ├── cli.js
│   └── src/
│       └── detector.js
├── guardian-skill/           # Laufzeit-Guardian (451 Zeilen SKILL.md)
│   ├── SKILL.md          # ⭐ Kernverteidigungsleitfaden
│   ├── _meta.json
│   ├── cli.js
│   └── src/
│       └── guardian.js
├── shield-skill/            # Aktiver Schild (493 Zeilen SKILL.md)
│   ├── SKILL.md          # ⭐ Kernverteidigungsleitfaden
│   ├── _meta.json
│   ├── cli.js
│   └── src/
│       └── shield.js
└── shared/
    └── rules/
        └── interceptor-rules.js

Funktion	v2	v3
Anzahl der Module	3	5
Gesamte SKILL.md-Zeilen	2.226	2.714
Verteidigungskern	Code-Implementierung	SKILL.md
Intent-Drift-Erkennung	Grundlegend	Vollständig
SKILL.md-Codescan	Keiner	Ja
Guardian-Integration	Keine	Ja
Sitzungsverwaltung	Grundlegend	Freeze/Replay
Prompt-Injection-Schutz	Grundlegend	Mehrschichtige Erkennung
Zero-Width-Erkennung	Keine	Ja
Ein-Klick-Härtung	Keine	Ja

Modul	v2 SKILL.md	v3 SKILL.md	Neue Inhalte
Auditor	823 Zeilen	679 Zeilen	Intent-Drift, SKILL.md-Scan
Checker	686 Zeilen	476 Zeilen	Ein-Klick-Härtung, Fix-Vorschläge
Detect	717 Zeilen	615 Zeilen	Guardian-Integration, Zero-Width-Erkennung
Guardian	-	451 Zeilen	Neues Modul
Shield	-	493 Zeilen	Neues Modul

Auditor	Pre-Flight-Audit	679 Zeilen	Intent-Drift-Erkennung, SKILL.md-Codescan
Checker	Statischer Check	476 Zeilen	Konfigurations-Härtung, Ein-Klick-Fix
Detect	Laufzeitmonitor	615 Zeilen	Bedrohungserkennung, Guardian-Integration
Guardian	Laufzeitkontrolle	451 Zeilen	Verhaltensüberwachung, Sitzungs-Freeze/Replay
Shield	Aktive Verteidigung	493 Zeilen	Prompt-Injection, Zero-Width-Erkennung

clawguard

Beliebteste

📂 Modulstruktur

Kerninhalte von SKILL.md

🚀 Schnellstart

Nutzung über den Agenten (empfohlen)

Nutzung über die CLI

📋 Moduldetails

Auditor – Pre-Flight-Audit (679 Zeilen)

Checker – Konfigurationsprüfung (476 Zeilen)

Detect – Bedrohungserkennung (615 Zeilen)

Guardian – Laufzeit-Guardian (451 Zeilen)

Shield – Aktiver Schild (493 Zeilen)

🔍 Intent-Drift-Erkennung (Kernfunktion von v3)

Was ist Intent-Drift?

Erkennungsmethode

📁 Projektstruktur

🆚 Vergleich v2 vs. v3

Modulvergleich

📄 Lizenz