____         ____                       ____  _
    / __ \  ___  / __/___   ___   ___  ___  / ___|| | __ _ __      __
   / / / / / _ \/ /_// _ \ / _ \ / __|/ _ \| |    | |/ _` |\ \ /\ / /
  / /_/ / /  __/ __//  __/| | | |\__ \  __/| |___ | | (_| | \ V  V /
 /_____/  \___/_/   \___/ |_| |_||___/\___| \____||_|\__,_|  \_/\_/

DefenseClaw एक Python ऑपरेटर CLI, एक Go गेटवे साइडकार और एक OpenClaw TypeScript प्लगइन को जोड़ता है। साथ मिलकर वे एक सरल संचालन नियम लागू करते हैं: अविश्वसनीय एजेंट क्षमताओं को स्कैन किया जाता है, शासित किया जाता है, लॉग किया जाता है, और जब नीति कहती है कि वे असुरक्षित हैं तो अवरुद्ध किया जाता है।

मुख्य बातें

• प्रवेश नियंत्रण - स्किल, MCP सर्वर, प्लगइन और कोड को चलने से पहले स्कैन करें।
• रनटाइम सुरक्षा रेलिंग - रेगेक्स नियमों, नीति, वैकल्पिक LLM जज और सिस्को एआई डिफेंस निरीक्षण के साथ प्रॉम्प्ट, कम्प्लीशन और टूल कॉल का निरीक्षण करें।
• CodeGuard - रहस्य, खतरनाक निष्पादन, असुरक्षित डिसीरियलाइज़ेशन, कमजोर क्रिप्टो, इंजेक्शन पैटर्न और जोखिमपूर्ण फ़ाइल एक्सेस के लिए अंतर्निहित स्थैतिक जाँच।
• OpenShell सैंडबॉक्स समर्थन - नेटवर्क, फ़ाइल सिस्टम, सिस्कॉल और नीति नियंत्रणों के साथ लिनक्स सैंडबॉक्स सेटअप।
• रजिस्ट्री - SSRF गार्ड, स्कैनर-ऑपरेटेड निर्णय और संपत्ति नीति में ऑटो-प्रमोशन के साथ बाहरी स्किल / MCP कैटलॉग (कॉर्पोरेट HTTPS YAML, smithery.ai, skills.sh, git, ClawHub) को शामिल करें। docs/REGISTRIES.md देखें।
• ऑडिट और अवलोकन क्षमता - बकेट संग्रह, अनिवार्य SQLite इतिहास, केंद्रीकृत रिडक्शन और स्वतंत्र JSONL, OTLP, Prometheus, Splunk HEC, Galileo, HTTP, कंसोल और स्थानीय Grafana/Splunk गंतव्यों के लिए एक कॉन्फ़िग- v8 ग्राफ।
• ऑपरेटर UX - सेटअप, स्वास्थ्य जाँच, अलर्ट, ब्लॉक/अनुमति सूचियाँ, स्कैनर परिणाम और नीति कार्यप्रवाहों के लिए एक CLI और TUI।

दायरा और सीमाएँ

DefenseClaw एजेंटिक एआई तैनातियों के लिए एक प्रवर्तन और साक्ष्य परत है। यह स्कैनर परिणामों, रनटाइम निरीक्षण, नीति निर्णयों, सैंडबॉक्स नियंत्रणों और ऑडिट ट्रेल्स को मिलाकर सुरक्षा में सुधार करता है, लेकिन यह साबित नहीं करता है कि कोई एजेंट, स्किल, प्लगइन या मॉडल इंटरैक्शन जोखिम-मुक्त है।

उच्च-जोखिम वाली तैनातियों को DefenseClaw के साथ मानव समीक्षा, न्यूनतम-विशेषाधिकार क्रेडेंशियल्स, सैंडबॉक्सिंग, CI गेट और उत्पादन निगरानी जोड़नी चाहिए। अवलोकन मोड में, निष्कर्षों को अवरुद्ध किए बिना लॉग किया जाता है। कार्रवाई मोड में, कॉन्फ़िगर किए गए HIGH और CRITICAL निष्कर्ष प्रॉम्प्ट, टूल कॉल या घटक प्रवेश को अवरुद्ध कर सकते हैं।

दस्तावेज़ीकरण

प्रोजेक्ट Markdown दस्तावेज़ीकरण docs/ के अंतर्गत केंद्रीकृत है। पैकेज-स्थानीय README उन बंडलों या उदाहरणों के पास रहते हैं जिन्हें स्थानीय संदर्भ की आवश्यकता होती है।

स्थापना

पूर्वापेक्षाएँ

स्रोत से बिल्ड करें (केवल डेवलपर्स के लिए)

इच्छा के अनुसार कमांड चुनें: