Picoclaw 安全守护者
为 Picoclaw 网关提供安全公告监测、配置漂移检测与发布物供应链验证。
证据显示默认只读、限制输出路径、建议签名校验，并对未验证咨询源默认失败；未展示用户确认流程、完整数据流披露、回滚机制或可信发布者身份，因此扣分。
证据包含确定性配置画像、漂移比较、异常状态报错、参数校验和 CI 中的相关测试入口；但本次未执行，且关键测试实现未提供，静态证据不足以证明边界输入和完整安装路径，按静态上限保守扣分。
目标平台、主要场景、命令参数和部分安全边界较清楚；但触发语义、非适用范围、中文支持未说明，且独立安装验证依赖 GitHub 等外部服务，扣分。
具备版本号、AGPL 许可证、变更日志、安装说明、快速开始、测试说明和安全报告入口；但维护责任人、稳定更新路径、完整依赖说明、FAQ 与限制说明不完整，README 与 SKILL.md 的版本表述也有不一致，扣分。
画像生成、漂移检测、咨询筛选和供应链校验覆盖核心目标，输出为 JSON 并可直接用于审查；但筛选逻辑依赖外部已验证状态，配置检测主要基于文本模式，未提供本次可复核的实际输出，因此按静态上限保守评分并扣分。
源码、命令、哈希校验流程以及 CI 测试引用提供了有限可审计证据；但没有执行结果、第三方复核或独立证明，且本次仅有静态材料，故不超过静态上限并扣分。
- 未执行测试或安装回归；不要把 CI 配置中的测试名称视为本次已验证结果。
- 配置安全信号依赖简单文本匹配，可能误报或漏报；应人工复核关键配置。
- 发布者身份未通过 FollowSkills 企业注册表验证；安装前应独立核对签名公钥来源。
- 独立安装和发布物校验示例依赖 GitHub 等海外网络，需准备可达镜像或离线材料。
- 画像包含路径、文件指纹和秘密标记计数；应限制报告文件访问权限。
这个 Skill 能做什么，适合哪些场景？
Picoclaw Security Guardian 是 ClawSec 套件中的 Picoclaw 专用安全技能，版本为 0.0.6。它检查已验证的安全公告源，生成确定性的安全配置画像，并将当前状态与批准的基线进行比较。它还可使用校验和清单和分离签名验证 Picoclaw 发布物。技能默认只读，不创建调度任务；生产安装前应先完成发布清单验证。
运行 Node.js 脚本读取本地公告 feed、feed 验证状态、Picoclaw 配置和批准的基线画像；筛选适用于 Picoclaw、AI 网关、全平台或相关受影响软件包的公告；生成 current-profile.json；检查公开 Web UI、认证、工作区限制、验证模式、已验证 feed 状态以及受监控文件或发布物指纹的关键漂移；使用校验和清单、分离签名和公钥验证发布物；将报告或画像写入 $PICOCLAW_HOME/security/clawsec/，除非操作员指定临时测试路径。
- 运行 Picoclaw Web UI、工具执行或 MCP 服务的运营者，需要定期检查安全配置是否偏离批准基线。
- 维护 Picoclaw 网关的团队，需要从本地已验证公告 feed 中筛选相关 CVE、社区公告或 GHSA 记录。
- 在路由器或嵌入式设备上部署 Picoclaw 的操作者，需要在安装前验证发布物来源和完整性。
- 需要离线或应急排查的安全人员，可在明确记录的窗口内使用未签名校验和模式进行临时诊断。
这个 Skill 有哪些优点和局限？
- 覆盖 Picoclaw 公告感知、配置漂移和发布物供应链验证三类明确场景。
- 默认只读，关键公告验证状态未确认时采用失败关闭策略。
- 支持确定性配置画像、基线比较和关键漂移检测。
- 提供发布清单签名、公钥指纹和文件校验和验证流程。
- 核心技能要求 Node.js；完整验证示例还依赖 shell、curl、OpenSSL、jq 和 SHA-256 工具。
- 来源未提供该技能独立的完整架构文档内容，也未给出运行时性能或兼容版本范围。
- 默认不联网，公告检查需要操作员准备本地 feed 和验证状态。
- 自渗透测试属于单独的 `picoclaw-self-pen-testing` 技能，不应视为本技能能力。
如何安装这个 Skill？
使用 Vercel Skills CLI 安装：npx skills add prompt-security/clawsec --skill picoclaw-security-guardian -a openclaw -y。如果采用独立发布包，先按技能文档验证 checksums.json 的签名、公钥指纹、压缩包、SKILL.md 和 skill.json，验证成功后再安装或解压。来源未说明其他客户端的专用安装流程。
如何使用这个 Skill？
检查公告：node scripts/check_advisories.mjs --feed ~/.picoclaw/security/clawsec/feed.json --state ~/.picoclaw/security/clawsec/feed-verification-state.json。生成画像：node scripts/generate_profile.mjs --output ~/.picoclaw/security/clawsec/current-profile.json。检查漂移：node scripts/check_drift.mjs --baseline ~/.picoclaw/security/clawsec/baseline-profile.json --current ~/.picoclaw/security/clawsec/current-profile.json --fail-on critical。验证发布物：node scripts/verify_supply_chain.mjs --artifact ./picoclaw --checksums ./checksums.json --signature ./checksums.json.sig --public-key ./feed-signing-public.pem。公告验证默认失败关闭；仅在有记录的紧急或离线窗口中使用 --allow-unsigned 或 --allow-unsigned-checksums。