MoltGuard — OpenClaw Security Guard

MoltGuard — OpenClaw Security Guard 是什么

MoltGuard 是安装到 OpenClaw 的运行时防护插件，针对外部指令、工具动作和敏感数据流进行检测。

适用场景

适合会读取邮件网页、执行命令、访问密钥或调用外部 API 的高权限 Agent。

核心能力与工作机制

清单列出提示风险、行为风险、数据风险和意图—动作不匹配检测，并提供状态、自测、账号认领、企业接入、更新和卸载流程。

执行流程

安装插件并重启，使用无害测试文件确认拦截链生效；配置 API Key 或认领 Agent 后检查配额与仪表盘，再在真实工作流中观察告警。

输入与输出

需要 OpenClaw 环境、插件安装权限、服务凭据，以及可选企业 Core 地址。输出保护状态、检测结果、Agent 标识、仪表盘和告警记录。

依赖、账号与权限

依赖 MoltGuard/OpenGuardrails 服务、OpenClaw 插件机制、网络和本地凭据目录。

副作用、限制与风险

安全插件会观察指令、动作或数据，需审查其数据处理与隐私政策；免费检测有配额限制。会安装并加载插件、写入凭据、向外部安全服务发送检测请求，可能阻止任务动作。

不适用边界

不能代替最小权限、人工审批、代码审计和备份，也不能保证拦截所有未知攻击。

失败处理与验收

先检查插件状态、Key、网络和配额；若误报阻塞，应保存证据并调整策略，不直接关闭全部防护。运行清单中的无害注入测试，确认告警、阻断和正常任务放行，并定期抽查日志与更新版本。

适合谁使用

适合运行高权限 OpenClaw Agent 的个人、团队和企业安全人员。

来源、版本与许可

本条目依据 SkillHub 热门榜、发布者详情和版本 6.8.16 的完整 SKILL.md 整理，核验日期为 2026 年 9 月 21 日。完整 SKILL.md 未声明许可证，公开可下载不代表可以任意复制、修改或再分发。 SkillHub 当前两套安全扫描状态为 benign、benign；该状态只是平台信号，不能替代对脚本、凭据、网络请求、数据外送与后续版本的人工审查。

常见问题

1. MoltGuard — OpenClaw Security Guard 主要解决什么问题？

MoltGuard 是安装到 OpenClaw 的运行时防护插件，针对外部指令、工具动作和敏感数据流进行检测。适合会读取邮件网页、执行命令、访问密钥或调用外部 API 的高权限 Agent。是否采用它，应以实际任务边界和可核验材料为准，不要因为榜单热度而跳过来源审查。

2. 开始前需要准备什么？

需要 OpenClaw 环境、插件安装权限、服务凭据，以及可选企业 Core 地址。准备阶段不要代替用户猜测关键事实；缺少会改变路线、费用或权限的输入时，应先补齐再执行。

3. 它怎样完成任务并交付结果？

安装插件并重启，使用无害测试文件确认拦截链生效；配置 API Key 或认领 Agent 后检查配额与仪表盘，再在真实工作流中观察告警。每个阶段都要保留输入、决策、输出和检查点，不能把计划、预览或排队状态描述成最终交付。

4. 需要哪些工具、账号或权限？

依赖 MoltGuard/OpenGuardrails 服务、OpenClaw 插件机制、网络和本地凭据目录。凭据应放在安全环境中，并按最小权限授权；账号、网络或本地依赖不满足时应明确停止条件。

5. 它会产生哪些外部操作或副作用？

会安装并加载插件、写入凭据、向外部安全服务发送检测请求，可能阻止任务动作。涉及外部写入、上传、发送、付费或持久配置时，应在实际动作前说明影响范围并取得相应确认。

6. 哪些情况不适合使用？

不能代替最小权限、人工审批、代码审计和备份，也不能保证拦截所有未知攻击。超出来源明确能力、专业资质或授权范围时，应切换到更合适的工具或交给专业人员处理。

7. 失败或结果异常时怎样恢复？

先检查插件状态、Key、网络和配额；若误报阻塞，应保存证据并调整策略，不直接关闭全部防护。恢复时优先查询已有任务、日志或备份，避免无上限重试、重复扣费、重复发送或覆盖唯一原件。

8. 如何验收结果并控制风险？

运行清单中的无害注入测试，确认告警、阻断和正常任务放行，并定期抽查日志与更新版本。验收应基于真实文件、页面、任务终态或权威来源，并把未能实际检查的部分明确标记出来。