cargo install clawdguard

# Executar
clawdguard

# Clonar repositório
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# Compilar (primeira vez leva ~2 min)
cargo build --release

# Executar
./target/release/clawdguard

# Clonar repositório
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# Construir imagem (~3-5 min na primeira vez)
docker build --no-cache -t clawdguard .

# Executar (montar seu diretório de configuração)
docker run -v ~/.moltbot:/root/.moltbot clawdguard
# Ou para Clawdbot legado:
docker run -v ~/.clawdbot:/root/.clawdbot clawdguard

clawdguard

╭────────────────────────────────────────────────────────────────────╮
│  ⚠️  IMPORTANTE: Salve seu novo token do gateway!                  │
│                                                                    │
│    clwd_a8f2k9x3m1p7v4q2b6n8...                                    │
│                                                                    │
│  Você precisará dele para conectar pela UI de Controle ou CLI.    │
╰────────────────────────────────────────────────────────────────────╯

# 1. Clonar repositório
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# 2. Construir imagem (~3-5 min na primeira vez)
docker build --no-cache -t clawdguard .

# 3. Executar varredura (montar seu diretório de configuração)
# Para Moltbot (mais recente):
docker run -v ~/.moltbot:/root/.moltbot clawdguard

# Para Clawdbot (legado):
docker run -v ~/.clawdbot:/root/.clawdbot clawdguard

# Com modo verboso
docker run -v ~/.moltbot:/root/.moltbot clawdguard --verbose

# Apenas varredura (sem correções)
docker run -v ~/.moltbot:/root/.moltbot clawdguard --scan-only

# Modo automático (sem perguntas)
docker run -v ~/.moltbot:/root/.moltbot clawdguard --auto

# Mostrar ajuda
docker run clawdguard --help

# Executar com docker-compose
docker-compose run clawdguard

# Com verbose
docker-compose run clawdguard --verbose

# Apenas varredura
docker-compose run clawdguard --scan-only

# Modo automático
docker-compose run clawdguard --auto

# Criar alias para uso mais fácil (use seu diretório de config)
alias clawdguard='docker run -v ~/.moltbot:/root/.moltbot clawdguard'
# Ou para Clawdbot legado:
alias clawdguard='docker run -v ~/.clawdbot:/root/.clawdbot clawdguard'

# Depois é só executar:
clawdguard
clawdguard --scan-only
clawdguard --verbose

clawdguard [OPÇÕES]

OPÇÕES:
    --scan-only         Apenas varrer em busca de problemas, não aplicar correções
    --auto              Aplicar todas as correções sem perguntas de confirmação
    --backup-dir <DIR>  Diretório personalizado para arquivos de backup
    --skip-firewall     Pular adição de regras de firewall
    --skip-restart      Pular reinicialização do serviço gateway
    --token <TOKEN>     Usar um token específico em vez de gerar um
    -v, --verbose       Mostrar saída detalhada
    --json              Produzir saída como JSON (para scripts)
    -h, --help          Exibir ajuda
    -V, --version       Exibir versão

# Uso básico - varrer, corrigir, verificar
clawdguard

# Apenas varrer (não corrigir nada)
clawdguard --scan-only

# Corrigir tudo automaticamente (sem perguntas)
clawdguard --auto

# Usar seu próprio token
clawdguard --token "meu-token-seguro-aqui"

# Saída verbosa para solução de problemas
clawdguard --verbose

# Saída JSON para scripts
clawdguard --json

# Combinar opções
clawdguard --auto --skip-firewall --verbose

# Diretório de backup personalizado
clawdguard --backup-dir /tmp/backups

  🦞 ClawdGuard
  Endurecimento de segurança para Clawdbot/Moltbot
  v1.0.0

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ℹ Pressione Ctrl+C para cancelar a qualquer momento

[1/4] 🔍 Detectando instalação...
      ✓ Config: ~/.clawdbot/clawdbot.json
      ✓ Serviço: bot.molt.gateway (em execução, PID 1234)
      ✓ Porta 18789 está ativa

[2/4] ⚠️  Analisando riscos de segurança...

╭──────────────────┬─────────────────────────┬──────────╮
│ Problema         │ Valor Atual             │ Gravidade │
├──────────────────┼─────────────────────────┼──────────┤
│ Bind do Gateway  │ 0.0.0.0                 │ CRÍTICO  │
│ Autenticação     │ none                    │ CRÍTICO  │
│ Broadcast mDNS   │ full                    │ MÉDIO    │
╰──────────────────┴─────────────────────────┴──────────╯

      Pontuação de Risco: 9/10 🔴 CRÍTICO

      ⚠ Isso modificará sua configuração para corrigir problemas de segurança.
      ℹ Um backup será criado antes de qualquer alteração.

      Prosseguir com as correções? [s/N]: s

[3/4] 🔧 Aplicando correções...
      ✓ Backup: ~/.clawdbot/clawdbot.json.backup.20260128_143022
      ✓ Definido gateway.bind = "loopback" (era: "0.0.0.0")
      ✓ Definido gateway.auth.mode = "token" (era: "none")
      ✓ Definido gateway.auth.token = <gerado>
      ✓ Permissões de arquivo corrigidas (600)

      Token Gerado: clwd_a8f2k9x3m1p7v4q2b6n8...

[4/4] ✅ Verificando correções...
      ✓ Serviço gateway reiniciado
      ✓ Porta 18789 não está mais acessível externamente
      ✓ Gateway respondendo em localhost
      ✓ Autenticação agora é exigida

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

╭────────────────────────────────────────────────────────────────────╮
│                                                                    │
│  🎉 SUCESSO! Seu Clawdbot/Moltbot agora está seguro.               │
│                                                                    │
╰────────────────────────────────────────────────────────────────────╯

clawdguard --json

{"status": "fixed", "token": "clwd_a8f2k9x3m1p7v4q2b6n8...", "backup": "~/.clawdbot/clawdbot.json.backup.20260128_143022"}

[2/4] ⚠️  Analisando riscos de segurança...
^C
⚠ Interrompido! Saindo...

# Adicione ao seu perfil de shell (~/.bashrc, ~/.zshrc, etc.)
export CLAWDBOT_GATEWAY_TOKEN="clwd_seu_token_aqui"

clawdbot gateway restart
# ou
moltbot gateway restart

# Para Moltbot (mais recente)
chmod 755 ~/.moltbot
chmod 644 ~/.moltbot/moltbot.json

# Para Clawdbot (legado)
chmod 755 ~/.clawdbot
chmod 644 ~/.clawdbot/clawdbot.json

┌─────────────────────────────────────────────────────────────────┐
│                        ClawdGuard v1.0                          │
├─────────────────────────────────────────────────────────────────┤
│                                                                 │
│  ┌──────────┐   ┌──────────┐   ┌──────────┐   ┌──────────┐     │
│  │ DETECTAR│ → │ ANALISAR│ → │  CORRIGIR│ → │ VERIFICAR│     │
│  └──────────┘   └──────────┘   └──────────┘   └──────────┘     │
│       │              │              │              │            │
│       ▼              ▼              ▼              ▼            │
│  Encontrar config  Verificar riscos  Corrigir config Confirmar  │
│  Encontrar serviço  Pontuar perigo   Gerar token     seguro    │
│  Encontrar processo  Listar problemas  Corrigir perms  Testar   │
│                                                 porta          │
│                                                                 │
└─────────────────────────────────────────────────────────────────┘

clawdguard/
├── Cargo.toml           # Dependências
├── Dockerfile           # Construção Docker
├── docker-compose.yml   # Docker compose
├── .dockerignore
├── README.md
├── LICENSE
├── .gitignore
├── assets/
│   └── screenshot.png   # Screenshot para o README
├── src/
│   ├── main.rs          # Ponto de entrada CLI
│   ├── lib.rs           # Raiz da biblioteca
│   ├── detect/          # Detecção de instalação
│   │   ├── mod.rs
│   │   ├── config.rs    # Detecção de arquivo de configuração
│   │   ├── process.rs   # Detecção de processo
│   │   └── service.rs   # Detecção de serviço (launchd/systemd)
│   ├── analyze/         # Análise de segurança
│   │   ├── mod.rs
│   │   ├── config_risk.rs
│   │   ├── network.rs   # Verificação de exposição de porta
│   │   └── permissions.rs
│   ├── patch/           # Aplicação de patches na configuração
│   │   ├── mod.rs
│   │   ├── config.rs
│   │   ├── firewall.rs
│   │   └── token.rs     # Geração de token seguro
│   ├── verify/          # Verificação de correções
│   │   ├── mod.rs
│   │   ├── port_check.rs
│   │   └── service.rs
│   └── output/
│       ├── mod.rs
│       └── printer.rs   # Saída CLI colorida
└── tests/
    └── integration.rs

# Clonar repositório
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# Compilar debug (compilação mais rápida)
cargo build

# Compilar release (otimizado)
cargo build --release

# Clonar repositório
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# Construir imagem
docker build --no-cache -t clawdguard .

# Executar todos os testes
cargo test

# Executar com saída
cargo test -- --nocapture

# Formatar código
cargo fmt

# Executar linter
cargo clippy

# Verificar sem compilar
cargo check