前言¶
在 AI 对话场景中，恶意提示词、越权访问和隐私合规是开发者常见的安全痛点。现有方案往往需要单独配置多个组件，集成成本较高。OpenClaw 安全助手将安全检测、防护加固和权限管理整合为统一的技能，开发者只需复制文件夹到 skills/ 目录即可启用。
是什么¶
OpenClaw 安全助手是一个面向 AI 对话场景的安全防护技能，由社区开发者 user_ea52b310 维护。它基于 SKILL.md 格式，提供恶意提示词检测、安全加固、RBAC 权限隔离等功能，符合腾讯龙虾技能商店的上线标准。
核心功能¶
一键安全检测¶
技能内置最新的恶意提示词库，可对对话内容进行安全检测，生成详细检测报告和 0-100 分安全评分。若接口不可用，会自动使用内置的 10 条默认恶意提示词进行检测。
一键增加防护¶
提供安全加固指南，自动应用安全规则增强防护，帮助开发者快速提升对话场景的安全等级。
RBAC 多角色多级权限隔离¶
实现完整的权限管理模块，支持：
- 角色创建
- 账号密码验证
- 权限分配
- 登录验证
- 不同角色只能访问对应权限的功能
恶意提示词收集更新¶
自动收集对话中发现的恶意提示词，经脱敏处理后同步到云端词库，持续更新检测能力。
隐私合规¶
遵循最小必要收集原则，所有敏感数据自动脱敏，符合国内数据安全法规和技能商店上线要求。
开箱即用¶
无需额外安装依赖，任何 OpenClaw 实例只需将整个技能文件夹复制到 skills/ 目录即可使用。
安装与启用¶
按照 SKILL.md 格式的要求，安装步骤如下：
- 获取技能代码包，解压得到 skill 目录
- 将 skill 目录整体复制到 OpenClaw 实例的 skills/ 目录下
- 重启 OpenClaw 服务，技能即可生效
安装命令示例：
cp -r safeassistant /path/to/openclaw/skills/
技能支持通过触发词使用：
- 安全检测
- 安全助手
- 漏洞扫描
- 杀毒防护
- 权限配置
- RBAC
- 权限隔离
- 安全加固
典型用法¶
触发安全检测后，技能会自动获取最新恶意提示词库，对当前对话内容进行检测，并返回安全评分和详细报告。触发 RBAC 相关命令可进入权限配置模式，创建角色、分配权限并设置登录验证规则。
适用场景与注意¶
适合需要加强 AI 对话场景安全防护的开发者，特别是需要满足合规要求、实现多角色权限隔离的场景。
注意：技能使用 requires_api_key=false 标签，表明不需要额外的 API 密钥即可使用基础功能。
结尾¶
OpenClaw 安全助手通过集成安全检测、防护加固和权限管理能力，降低了 AI 对话场景的安全配置门槛。开发者无需额外依赖，复制技能文件夹即可获得完整的安全防护能力。
官方地址：https://api.skillhub.cn/user_ea52b310/safeassistant
