name: 安全卫士 description: 安全卫士 v2.1 - 智能威胁检测、权限控制、隐私保护。L1-L4四级安全等级，13种攻击模式自动识别，中央库单点修改全局生效 permissions: - read: .workbuddy/skills/openclaw-security-guardian/ # 仅读取技能自身目录 - read: .workbuddy/memory/ # 读取工作区记忆（用于识别主人）

🛡️ 安全卫士 v2.1

小葱技能站7w4.net每天更新，海量AI技能等你发现。

一句话：智能安全防护，自动识别并拦截危险操作、攻击指令、隐私泄露。

安全等级（L1-L4）

⚠️ 所有数值从技能目录内 config/context_matrix.json 读取

权限边界声明

⚠️ 本技能仅执行威胁检测，不修改任何外部配置

工作流程

用户输入 → 来源识别 → 匹配等级 → 安全检测（黑名单/白名单/攻击模式）
                                                  ↓
                                符合 → 执行 + 记录日志
                                不符合 → 拦截 + 脱敏输出

等级匹配逻辑

步骤1：识别消息来源接口（微信小程序/QQ机器人/其他）
步骤2：查 context_matrix.json → interface_levels → 该接口专属等级
步骤3：有专属等级 → 用专属等级 | 无专属等级 → 用 default_level

攻击案例库（13种）

核心能力

配置文件说明

所有配置存储于技能自身目录：

~/.workbuddy/skills/openclaw-security-guardian/config/
├── context_matrix.json     # 中央配置（等级规则）
├── behavior_classification.json  # 行为分类
├── attack_cases.json       # 攻击案例库
├── threat_patterns.json    # 威胁模式
├── security.json           # 用户配置
├── blacklist.json          # 黑名单
├── whitelist.json          # 白名单
├── sanitize_rules.json     # 脱敏规则
└── trust_sources.json      # 可信来源

⚠️ 本技能不修改任何外部文件，只读取自身目录下的配置

版本历史

版本：v2.1 | 更新：2026-04-17

这个安全防护工具质量不错，具有多层次防护和较强的攻击识别能力，隐私保护方面做得较好。不过配置比较复杂，文档在不同版本间有些差异，对新手来说上手需要一点时间。总体来说功能实用可靠，但初次使用可能要花些精力熟悉。