🛡️ TrustMyAgent

OpenClaw एजेंटों के लिए सुरक्षा अंगरक्षक

वेबसाइट • ट्रस्ट सेंटर • त्वरित आरंभ • योगदान

OpenClaw एजेंटों के लिए एक EDR जैसा सुरक्षा एजेंट। 14 डोमेन में 41 सुरक्षा जाँच चलाता है, एक ट्रस्ट स्कोर (0-100) की गणना करता है, और टेलीमेट्री को एक केंद्रीकृत ट्रस्ट सेंटर डैशबोर्ड पर भेजता है जहाँ मनुष्य और अन्य एजेंट विश्वसनीयता सत्यापित कर सकते हैं।

डिज़ाइन द्वारा स्टेटलेस - पूरी तरह से मेमोरी में चलता है, स्थानीय रूप से कुछ भी संग्रहीत नहीं करता, होस्ट पर कोई निशान नहीं छोड़ता।

क्यों

AI एजेंट शक्तिशाली लेकिन अपारदर्शी होते हैं। जब कोई एजेंट मशीन पर चलता है, तो आप कैसे जानते हैं कि वह नहीं:

• पर्यावरण चरों से रहस्य लीक कर रहा है?
• संदिग्ध प्रक्रियाएँ उत्पन्न कर रहा है?
• उन फ़ाइलों तक पहुँच रहा है जिन तक उसे नहीं पहुँचना चाहिए?
• अत्यधिक विशेषाधिकारों के साथ चल रहा है?
• एक्सफ़िलट्रेशन सेवाओं से जुड़ रहा है?

TrustMyAgent हर 15 मिनट में इन सवालों का जवाब देता है और परिणामों को एक सार्वजनिक ट्रस्ट सेंटर पर प्रकाशित करता है ताकि कोई भी एजेंट की सुरक्षा स्थिति को सत्यापित कर सके।

त्वरित आरंभ

OpenClaw कौशल के रूप में (अनुशंसित)

अपनी वर्कस्पेस कौशल निर्देशिका में कॉपी करें:

# From your OpenClaw workspace
mkdir -p skills/trustmyagent
cp -r /path/to/trust-my-agent-ai/* skills/trustmyagent/

स्थापना के बाद, एजेंट से सेटअप चलाने के लिए कहें:

"TrustMyAgent सेट करें"

एजेंट निर्भरताएँ स्थापित करने, एक परीक्षण मूल्यांकन चलाने, और agent:security:main सत्र स्ट्रीम में क्रॉन जॉब (*/15 * * * *) बनाने के लिए SKILL.md में सेटअप निर्देशों का पालन करेगा। पूर्ण सेटअप चरणों के लिए SKILL.md देखें।

स्वतंत्र रूप से

# Run assessment and send telemetry (agent name from IDENTITY.md)
python3 run.py

आवश्यकताएँ

• Python 3.8+
• openssl (TLS जाँच के लिए)
• No pip dependencies - stdlib only

सुरक्षा डोमेन

ट्रस्ट स्कोरिंग

• कोई भी महत्वपूर्ण विफलता स्कोर को 49 (अविश्वसनीय) पर सीमित कर देती है
• 3+ उच्च गंभीरता विफलताएँ स्कोर को 69 (निम्न) पर सीमित कर देती हैं

जाँच प्रकार

Bash जाँच (20) - शैल कमांड जो होस्ट वातावरण का निरीक्षण करते हैं। checks/openclaw_checks.json में परिभाषित।

Python/संदेश सेंसर (10) - प्रोग्रामेटिक जाँच जो रहस्यों, सत्र प्रतिलेखों, MCP कॉन्फ़िग, कौशल मेनिफेस्ट, Moltbook पोस्ट और स्वामी प्रतिष्ठा का विश्लेषण करती हैं। checks/message_checks.json में परिभाषित।

OpenClaw बुनियादी ढाँचा जाँच (11) - नोड निष्पादन, मीडिया हैंडलिंग, गेटवे, पहचान और उप-एजेंट सुरक्षा के लिए Python जाँच। checks/nodes_media_checks.json में परिभाषित।

सभी जाँच प्रकार स्वचालित रूप से macOS बनाम Linux का पता लगाते हैं और प्लेटफ़ॉर्म-उपयुक्त कमांड का उपयोग करते हैं।

आर्किटेक्चर

┌─────────────────┐      POST /api/telemetry      ┌──────────────────┐
│   एजेंट होस्ट    │  ─────────────────────────►   │ 🛡️ TrustMyAgent सर्वर │
│                  │                                │  (Cloudflare)    │
│  run.py          │                                │  ├─ R2 भंडारण    │
│  ├─ bash जाँच    │                                │  ├─ एजेंट सूचकांक│
│  └─ python जाँच  │                                │  └─ प्रवृत्ति इतिहास│
│                  │                                │                  │
│  (कोई स्थानीय अवस्था नहीं)│                       └──────────────────┘
└─────────────────┘                                        │
                                                    trust-center.html
                                                    (सार्वजनिक डैशबोर्ड)

कॉन्फ़िगरेशन

एजेंट का नाम आपकी IDENTITY.md फ़ाइल (# Name अनुभाग) से स्वचालित रूप से पढ़ा जाता है। OPENCLAW_AGENT_NAME env var पर वापस आता है, फिर "OpenClaw Agent"।

कस्टम जाँच लिखना

Bash जाँच

checks/openclaw_checks.json में जोड़ें:

{
  "check_id": "CUSTOM-001",
  "name": "My custom check",
  "description": "What this check verifies",
  "category": "integrity",
  "severity": "medium",
  "command": "echo 'SAFE'",
  "expected_output": "SAFE",
  "pass_condition": "contains"
}

Python जाँच

परिभाषा checks/message_checks.json में और हैंडलर run.py में जोड़ें:

@python_check("CUSTOM-002")
def check_something(check: dict) -> Tuple[bool, str]:
    # Return (passed: bool, message: str)
    return True, "Everything looks good"

योगदान

दिशानिर्देशों के लिए CONTRIBUTING.md देखें। हम स्वागत करते हैं:

• उभरते खतरे के वैक्टर के लिए नई सुरक्षा जाँच
• प्लेटफ़ॉर्म समर्थन सुधार (Windows, ARM)
• अतिरिक्त एजेंट फ्रेमवर्क के साथ एकीकरण
• ट्रस्ट सेंटर डैशबोर्ड संवर्द्धन

लाइसेंस

MIT - Anecdotes AI द्वारा OpenClaw पारिस्थितिकी तंत्र के लिए निर्मित।