cargo install clawdguard

# Run
clawdguard

# Clone repository
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# Build (first time takes ~2 min)
cargo build --release

# Run
./target/release/clawdguard

# Clone repository
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# Build image (~3-5 min first time)
docker build --no-cache -t clawdguard .

# Run (mount your config directory)
docker run -v ~/.moltbot:/root/.moltbot clawdguard
# Or for legacy Clawdbot:
docker run -v ~/.clawdbot:/root/.clawdbot clawdguard

clawdguard

╭────────────────────────────────────────────────────────────────────╮
│  ⚠️  IMPORTANT : Sauvegardez votre nouveau jeton de passerelle !   │
│                                                                    │
│    clwd_a8f2k9x3m1p7v4q2b6n8...                                    │
│                                                                    │
│  Vous en aurez besoin pour vous connecter depuis l'interface de   │
│  contrôle ou la CLI.                                               │
╰────────────────────────────────────────────────────────────────────╯

# 1. Clone repository
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# 2. Build image (~3-5 min first time)
docker build --no-cache -t clawdguard .

# 3. Run scan (mount your config directory)
# For Moltbot (newer):
docker run -v ~/.moltbot:/root/.moltbot clawdguard

# For Clawdbot (legacy):
docker run -v ~/.clawdbot:/root/.clawdbot clawdguard

# With verbose mode
docker run -v ~/.moltbot:/root/.moltbot clawdguard --verbose

# Scan only (no fixes)
docker run -v ~/.moltbot:/root/.moltbot clawdguard --scan-only

# Auto mode (no prompts)
docker run -v ~/.moltbot:/root/.moltbot clawdguard --auto

# Show help
docker run clawdguard --help

# Run with docker-compose
docker-compose run clawdguard

# With verbose
docker-compose run clawdguard --verbose

# Scan only
docker-compose run clawdguard --scan-only

# Auto mode
docker-compose run clawdguard --auto

# Créer un alias pour une utilisation plus simple (utilisez votre répertoire de config)
alias clawdguard='docker run -v ~/.moltbot:/root/.moltbot clawdguard'
# Or for legacy Clawdbot:
alias clawdguard='docker run -v ~/.clawdbot:/root/.clawdbot clawdguard'

# Ensuite, exécutez simplement :
clawdguard
clawdguard --scan-only
clawdguard --verbose

clawdguard [OPTIONS]

OPTIONS :
    --scan-only         Analyser uniquement les problèmes, ne pas appliquer de correctifs
    --auto              Appliquer tous les correctifs sans demander de confirmation
    --backup-dir <DIR>  Répertoire personnalisé pour les fichiers de sauvegarde
    --skip-firewall     Ignorer l'ajout de règles de pare-feu
    --skip-restart      Ignorer le redémarrage du service de passerelle
    --token <TOKEN>     Utiliser un jeton spécifique au lieu d'en générer un
    -v, --verbose       Afficher les détails
    --json              Afficher les résultats au format JSON (pour les scripts)
    -h, --help          Afficher l'aide
    -V, --version       Afficher la version

# Utilisation de base - analyse, correction, vérification
clawdguard

# Analyser uniquement (ne rien corriger)
clawdguard --scan-only

# Tout corriger automatiquement (sans invites)
clawdguard --auto

# Utiliser votre propre jeton
clawdguard --token "my-secure-token-here"

# Sortie verbeuse pour dépannage
clawdguard --verbose

# Sortie JSON pour scripts
clawdguard --json

# Combiner les options
clawdguard --auto --skip-firewall --verbose

# Répertoire de sauvegarde personnalisé
clawdguard --backup-dir /tmp/backups

  🦞 ClawdGuard
  Renforcement de la sécurité pour Clawdbot/Moltbot
  v1.0.0

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ℹ Appuyez sur Ctrl+C pour annuler à tout moment

[1/4] 🔍 Détection de l'installation...
      ✓ Configuration : ~/.clawdbot/clawdbot.json
      ✓ Service : bot.molt.gateway (en cours d'exécution, PID 1234)
      ✓ Port 18789 actif

[2/4] ⚠️  Analyse des risques de sécurité...

╭──────────────────┬─────────────────────────┬──────────╮
│ Problème         │ Valeur actuelle          │ Sévérité │
├──────────────────┼─────────────────────────┼──────────┤
│ Liaison de       │ 0.0.0.0                 │ CRITIQUE │
│ passerelle       │                         │          │
│ Authentification │ none                    │ CRITIQUE │
│ Diffusion mDNS   │ full                    │ MOYEN    │
╰──────────────────┴─────────────────────────┴──────────╯

      Score de risque : 9/10 🔴 CRITIQUE

      ⚠ Cela modifiera votre configuration pour corriger les problèmes de sécurité.
      ℹ Une sauvegarde sera créée avant toute modification.

      Continuer avec les correctifs ? [o/N] : o

[3/4] 🔧 Application des correctifs...
      ✓ Sauvegarde : ~/.clawdbot/clawdbot.json.backup.20260128_143022
      ✓ Définition de gateway.bind = "loopback" (était : "0.0.0.0")
      ✓ Définition de gateway.auth.mode = "token" (était : "none")
      ✓ Définition de gateway.auth.token = <généré>
      ✓ Permissions des fichiers corrigées (600)

      Jeton généré : clwd_a8f2k9x3m1p7v4q2b6n8...

[4/4] ✅ Vérification des correctifs...
      ✓ Service de passerelle redémarré
      ✓ Port 18789 plus accessible de l'extérieur
      ✓ Passerelle répond sur localhost
      ✓ Authentification maintenant requise

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

╭────────────────────────────────────────────────────────────────────╮
│                                                                    │
│  🎉 SUCCÈS ! Votre Clawdbot/Moltbot est maintenant sécurisé.       │
│                                                                    │
╰────────────────────────────────────────────────────────────────────╯

clawdguard --json

{"status": "fixed", "token": "clwd_a8f2k9x3m1p7v4q2b6n8...", "backup": "~/.clawdbot/clawdbot.json.backup.20260128_143022"}

[2/4] ⚠️  Analyse des risques de sécurité...
^C
⚠ Interrompu ! Sortie...

# Ajoutez à votre profil shell (~/.bashrc, ~/.zshrc, etc.)
export CLAWDBOT_GATEWAY_TOKEN="clwd_votre_jeton_ici"

clawdbot gateway restart
# or
moltbot gateway restart

# Pour Moltbot (plus récent)
chmod 755 ~/.moltbot
chmod 644 ~/.moltbot/moltbot.json

# Pour Clawdbot (legacy)
chmod 755 ~/.clawdbot
chmod 644 ~/.clawdbot/clawdbot.json

┌─────────────────────────────────────────────────────────────────┐
│                        ClawdGuard v1.0                          │
├─────────────────────────────────────────────────────────────────┤
│                                                                 │
│  ┌──────────┐   ┌──────────┐   ┌──────────┐   ┌──────────┐     │
│  │ DÉTECTER │ → │ ANALYSER │ → │ CORRIGER │ → │ VÉRIFIER │     │
│  └──────────┘   └──────────┘   └──────────┘   └──────────┘     │
│       │              │              │              │            │
│       ▼              ▼              ▼              ▼            │
│  Trouver config  Vérifier risques Corriger config  Confirmer   │
│  Trouver service  Évaluer danger  Générer jeton   Tester port  │
│  Trouver process  Lister problèmes Corriger perms  Redémarrer  │
│                                                                 │
└─────────────────────────────────────────────────────────────────┘

clawdguard/
├── Cargo.toml           # Dépendances
├── Dockerfile           # Construction Docker
├── docker-compose.yml   # Docker compose
├── .dockerignore
├── README.md
├── LICENSE
├── .gitignore
├── assets/
│   └── screenshot.png   # Capture d'écran pour README
├── src/
│   ├── main.rs          # Point d'entrée CLI
│   ├── lib.rs           # Racine de la bibliothèque
│   ├── detect/          # Détection de l'installation
│   │   ├── mod.rs
│   │   ├── config.rs    # Détection du fichier de configuration
│   │   ├── process.rs   # Détection du processus
│   │   └── service.rs   # Détection du service (launchd/systemd)
│   ├── analyze/         # Analyse de sécurité
│   │   ├── mod.rs
│   │   ├── config_risk.rs
│   │   ├── network.rs   # Vérification de l'exposition du port
│   │   └── permissions.rs
│   ├── patch/           # Correction de la configuration
│   │   ├── mod.rs
│   │   ├── config.rs
│   │   ├── firewall.rs
│   │   └── token.rs     # Génération de jeton sécurisé
│   ├── verify/          # Vérification des correctifs
│   │   ├── mod.rs
│   │   ├── port_check.rs
│   │   └── service.rs
│   └── output/
│       ├── mod.rs
│       └── printer.rs   # Sortie CLI colorée
└── tests/
    └── integration.rs

# Clone repository
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# Build debug (faster compile)
cargo build

# Build release (optimized)
cargo build --release

# Clone repository
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# Build image
docker build --no-cache -t clawdguard .

# Run all tests
cargo test

# Run with output
cargo test -- --nocapture

# Format code
cargo fmt

# Run linter
cargo clippy

# Check without building
cargo check