DC config-modification-safety
Защита конфигурации OpenClaw. Двухуровневая архитектура защиты предотвращает случайное изменение конфигурационных файлов искусственным интеллектом, поддерживается на macOS и Windows. Сценарии использования: система сбоит после изменения конфигурационного файла ИИ, ошибка синтаксиса JSON приводит к невозможности запуска Gateway, требуется настроить "защитную сетку" для OpenClaw. Основные функции: - Первый уровень (медный щит): автоматическая проверка JSON при изменении конфигурационного файла, откат в течение 1 секунды при ошибках синтаксиса - Второй уровень (железная стена): проверка состояния работоспособности Gateway каждые 5 минут, автоматическое восстановление после сбоя - Аварийный откат: восстановление последней корректной конфигурации одной командой. Что получает пользователь после установки: защиту конфигурации уровня "медный щит и железная стена", больше не страшно, что ИИ сломает систему при изменении конфигурации.
машинный переводПоказать оригиналСкрыть оригинал«OpenClaw 配置安全守护。防止 AI 改坏配置文件的双层守护架构，支持 macOS 和 Windows。 触发场景：AI 修改配置文件…»
OpenClaw 配置安全守护。防止 AI 改坏配置文件的双层守护架构，支持 macOS 和 Windows。 触发场景：AI 修改配置文件后系统崩溃、JSON 语法错误导致 Gateway 无法启动、想给 OpenClaw 配置安全网。 核心功能： - 第一层（铜墙）：配置文件变更时自动校验 JSON，语法错误 1 秒内回滚 - 第二层（铁壁）：每 5 分钟检查 Gateway 健康状态，崩溃自动恢复 - 应急回滚：一行命令恢复到最后一次正常配置 安装后用户获得：铜墙铁壁级别的配置保护，AI 改配置再也不怕搞崩系统了。
Защита конфигурации OpenClaw.
Как процесс C 58/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Чем это грозит
Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 7
-
высокая Опасные команды
cmd-persistencescripts/install.sh:27Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)launchctl load "$PLIST_DST" 2>/dev/null || echo " (可能已加载，跳过)"
-
высокая Опасные команды
cmd-persistencescripts/install.sh:34Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)(crontab -l 2>/dev/null | grep -v "config-safety/health-check"; echo "$CRON_LINE") | crontab -
-
высокая Опасные команды
cmd-persistenceSKILL.md:61Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)launchctl unload ~/Library/LaunchAgents/com.openclaw.config-guard.plist
Средние и низкие: 4
-
низкая Опасные команды
cmd-persistencescripts/install.sh:23Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (определение детектора / чёрного списка; строковый литерал в коде, не выполняется)PLIST_DST="$HOME/Library/LaunchAgents/com.openclaw.config-guard.plist"
детекторстрока в коде -
низкая Опасные команды
cmd-cron-mentionscripts/install.sh:34Упоминание редактирования crontab(crontab -l 2>/dev/null | grep -v "config-safety/health-check"; echo "$CRON_LINE") | crontab -
-
низкая Опасные команды
cmd-persistencescripts/install.sh:51Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (определение детектора / чёрного списка; строковый литерал в коде, не выполняется)echo " 卸载：launchctl unload $HOME/Library/LaunchAgents/com.openclaw.config-guard.plist && crontab -r"
детекторстрока в коде -
низкая Опасные команды
cmd-cron-mentionSKILL.md:62Упоминание редактирования crontabcrontab -e # 删除 config-safety 那行
Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда")
Процессный рейтинг: все десять параметров 58/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 11
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 571 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -31 из 3 скриптов не упомянуты в SKILL.md
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 263 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 15 заголовков
- +3Пошаговые инструкции: 11 пунктов
- +4Есть примеры (6 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 69.