cargo install clawdguard

# 运行
clawdguard

# 克隆仓库
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# 构建（首次约需 2 分钟）
cargo build --release

# 运行
./target/release/clawdguard

# 克隆仓库
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# 构建镜像（首次约需 3-5 分钟）
docker build --no-cache -t clawdguard .

# 运行（挂载您的配置目录）
docker run -v ~/.moltbot:/root/.moltbot clawdguard
# 或用于旧版 Clawdbot：
docker run -v ~/.clawdbot:/root/.clawdbot clawdguard

clawdguard

╭────────────────────────────────────────────────────────────────────╮
│  ⚠️  重要提示：请保存您的新网关令牌！                               │
│                                                                    │
│    clwd_a8f2k9x3m1p7v4q2b6n8...                                    │
│                                                                    │
│  您将需要此令牌从控制界面或 CLI 进行连接。                          │
╰────────────────────────────────────────────────────────────────────╯

# 1. 克隆仓库
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# 2. 构建镜像（首次约需 3-5 分钟）
docker build --no-cache -t clawdguard .

# 3. 运行扫描（挂载您的配置目录）
# 用于 Moltbot（较新版本）：
docker run -v ~/.moltbot:/root/.moltbot clawdguard

# 用于 Clawdbot（旧版）：
docker run -v ~/.clawdbot:/root/.clawdbot clawdguard

# 使用详细模式
docker run -v ~/.moltbot:/root/.moltbot clawdguard --verbose

# 仅扫描（不修复）
docker run -v ~/.moltbot:/root/.moltbot clawdguard --scan-only

# 自动模式（无交互提示）
docker run -v ~/.moltbot:/root/.moltbot clawdguard --auto

# 显示帮助
docker run clawdguard --help

# 使用 docker-compose 运行
docker-compose run clawdguard

# 带详细模式
docker-compose run clawdguard --verbose

# 仅扫描
docker-compose run clawdguard --scan-only

# 自动模式
docker-compose run clawdguard --auto

# 创建别名以便使用（请使用您自己的配置目录）
alias clawdguard='docker run -v ~/.moltbot:/root/.moltbot clawdguard'
# 或用于旧版 Clawdbot：
alias clawdguard='docker run -v ~/.clawdbot:/root/.clawdbot clawdguard'

# 然后直接运行：
clawdguard
clawdguard --scan-only
clawdguard --verbose

clawdguard [选项]

选项：
    --scan-only         仅扫描问题，不应用修复
    --auto              自动应用所有修复，无需确认提示
    --backup-dir <目录>  备份文件的自定义目录
    --skip-firewall     跳过添加防火墙规则
    --skip-restart      跳过重启网关服务
    --token <令牌>      使用特定令牌而非生成
    -v, --verbose       显示详细输出
    --json              以 JSON 格式输出结果（适用于脚本）
    -h, --help          打印帮助
    -V, --version       打印版本

# 基本用法 - 扫描、修复、验证
clawdguard

# 仅扫描（不修复任何内容）
clawdguard --scan-only

# 自动修复所有内容（无提示）
clawdguard --auto

# 使用您自己的令牌
clawdguard --token "my-secure-token-here"

# 故障排除时使用详细输出
clawdguard --verbose

# 脚本中使用 JSON 输出
clawdguard --json

# 组合选项
clawdguard --auto --skip-firewall --verbose

# 自定义备份目录
clawdguard --backup-dir /tmp/backups

  🦞 ClawdGuard
  Security hardening for Clawdbot/Moltbot
  v1.0.0

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ℹ 随时可按 Ctrl+C 取消

[1/4] 🔍 检测安装...
      ✓ 配置文件: ~/.clawdbot/clawdbot.json
      ✓ 服务: bot.molt.gateway (运行中，PID 1234)
      ✓ 端口 18789 活跃

[2/4] ⚠️  分析安全风险...

╭──────────────────┬─────────────────────────┬──────────╮
│ 问题             │ 当前值                   │ 严重程度 │
├──────────────────┼─────────────────────────┼──────────┤
│ 网关绑定         │ 0.0.0.0                 │ 严重     │
│ 身份验证         │ none                    │ 严重     │
│ mDNS 广播        │ full                    │ 中等     │
╰──────────────────┴─────────────────────────┴──────────╯

      风险评分: 9/10 🔴 严重

      ⚠ 这将会修改您的配置文件以修复安全问题。
      ℹ 任何更改前都会创建备份。

      执行修复？ [y/N]: y

[3/4] 🔧 应用修复...
      ✓ 备份: ~/.clawdbot/clawdbot.json.backup.20260128_143022
      ✓ 设置 gateway.bind = "loopback" (原值: "0.0.0.0")
      ✓ 设置 gateway.auth.mode = "token" (原值: "none")
      ✓ 设置 gateway.auth.token = <已生成>
      ✓ 修复文件权限 (600)

      已生成令牌: clwd_a8f2k9x3m1p7v4q2b6n8...

[4/4] ✅ 验证修复...
      ✓ 网关服务已重启
      ✓ 端口 18789 已无法从外部访问
      ✓ 网关在 localhost 上正常响应
      ✓ 现在需要身份验证

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

╭────────────────────────────────────────────────────────────────────╮
│                                                                    │
│  🎉 成功！您的 Clawdbot/Moltbot 现已安全。                         │
│                                                                    │
╰────────────────────────────────────────────────────────────────────╯

clawdguard --json

{"status": "fixed", "token": "clwd_a8f2k9x3m1p7v4q2b6n8...", "backup": "~/.clawdbot/clawdbot.json.backup.20260128_143022"}

[2/4] ⚠️  分析安全风险...
^C
⚠ 已中断！正在退出...

# 添加到您的 shell 配置文件 (~/.bashrc, ~/.zshrc 等)
export CLAWDBOT_GATEWAY_TOKEN="clwd_your_token_here"

clawdbot gateway restart
# 或
moltbot gateway restart

# 用于 Moltbot（较新版本）
chmod 755 ~/.moltbot
chmod 644 ~/.moltbot/moltbot.json

# 用于 Clawdbot（旧版）
chmod 755 ~/.clawdbot
chmod 644 ~/.clawdbot/clawdbot.json

┌─────────────────────────────────────────────────────────────────┐
│                       ClawdGuard v1.0                          │
├─────────────────────────────────────────────────────────────────┤
│                                                                 │
│  ┌──────────┐   ┌──────────┐   ┌──────────┐   ┌──────────┐     │
│  │ 检测     │ → │ 分析     │ → │ 修补     │ → │ 验证     │     │
│  └──────────┘   └──────────┘   └──────────┘   └──────────┘     │
│       │              │              │              │            │
│       ▼              ▼              ▼              ▼            │
│  查找配置文件   检查风险       修复配置      确认安全         │
│  查找服务       评估危险       生成令牌      测试端口         │
│  查找进程       列出问题       修复权限      重启服务         │
│                                                                 │
└─────────────────────────────────────────────────────────────────┘

clawdguard/
├── Cargo.toml           # 依赖项
├── Dockerfile           # Docker 构建
├── docker-compose.yml   # Docker Compose
├── .dockerignore
├── README.md
├── LICENSE
├── .gitignore
├── assets/
│   └── screenshot.png   # README 截图
├── src/
│   ├── main.rs          # CLI 入口
│   ├── lib.rs           # 库根模块
│   ├── detect/          # 安装检测
│   │   ├── mod.rs
│   │   ├── config.rs    # 配置文件检测
│   │   ├── process.rs   # 进程检测
│   │   └── service.rs   # 服务检测 (launchd/systemd)
│   ├── analyze/         # 安全分析
│   │   ├── mod.rs
│   │   ├── config_risk.rs
│   │   ├── network.rs   # 端口暴露检测
│   │   └── permissions.rs
│   ├── patch/           # 配置修补
│   │   ├── mod.rs
│   │   ├── config.rs
│   │   ├── firewall.rs
│   │   └── token.rs     # 安全令牌生成
│   ├── verify/          # 修复验证
│   │   ├── mod.rs
│   │   ├── port_check.rs
│   │   └── service.rs
│   └── output/
│       ├── mod.rs
│       └── printer.rs   # 彩色 CLI 输出
└── tests/
    └── integration.rs

# 克隆仓库
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# 构建调试版（编译更快）
cargo build

# 构建发布版（优化）
cargo build --release

# 克隆仓库
git clone https://github.com/fadidevv/clawdguard.git
cd clawdguard

# 构建镜像
docker build --no-cache -t clawdguard .

# 运行所有测试
cargo test

# 带输出运行
cargo test -- --nocapture

# 格式化代码
cargo fmt

# 运行 linter
cargo clippy

# 检查而不构建
cargo check