🧪 Skills
Baseline Kit
OpenClaw 安全配置基线生成器和审计工具。生成开发/团队/企业/隔离环境的安全配置模板，并审计现有配置的安全问题（网络暴露、认证限流、技能来源
v1.0.0
Description
name: baseline-kit description: OpenClaw 安全配置基线生成器和审计工具。生成开发/团队/企业/隔离环境的安全配置模板，并审计现有配置的安全问题（网络暴露、认证限流、技能来源限制、审计日志、备份策略、密钥卫生）。 metadata: {"openclaw":{"emoji":"🧱"}}
Baseline Kit
OpenClaw 安全配置基线生成器和审计工具。
功能
- generate: 按场景生成安全配置模板
- audit: 审计现有配置的安全合规性
配置场景
| 场景 | 特点 |
|---|---|
| development | 宽松限流(20次/分钟)，7天日志保留 |
| team | 中等限流(10次/分钟)，30天日志保留 |
| enterprise | 严格限流(5次/5分钟)，90天日志，含灾备 |
| airgapped | 仅本地回环，本地镜像源，180天日志 |
用法
生成安全配置
# 生成企业级配置
node bin/baseline-kit.js generate --profile enterprise --out ./openclaw.secure.json
# 生成开发环境配置
node bin/baseline-kit.js generate --profile development --out ./openclaw.dev.json
审计当前配置
# 表格输出
node bin/baseline-kit.js audit --config ~/.openclaw/openclaw.json --format table
# JSON 输出
node bin/baseline-kit.js audit --config ./openclaw.secure.json --format json
审计检查项
NET_EXPOSURE: gateway.bind 是否仅限本地回环AUTH_RATE_LIMIT: 认证限流是否配置完整SOURCE_RESTRICTION: 技能来源限制是否过宽AUDIT_LOGGING: 审计日志是否启用BACKUP_HINT: 备份是否配置SECRET_HYGIENE: 配置中是否存在明文密钥
合规标签
每个发现项都标注了相关合规框架：SOC2、ISO27001、NIST CSF
Reviews (0)
Sign in to write a review.
No reviews yet. Be the first to review!
Comments (0)
No comments yet. Be the first to share your thoughts!