用途：iot-security 用于保护物联网设备，覆盖固件加固、加密数据传输、强身份认证和安全 OTA 更新，降低中间人攻击、固件篡改等风险。适用于处理敏感数据的智能家居、工业传感器、联网车辆等设备，可在设备配网、网络配置或固件更新时使用。
主要能力：固件加固可应用安全补丁并用 OpenSSL 等工具混淆代码，例如以 SHA-256 哈希强制代码签名；加密传输实现 TLS 1.3 与 AES-256，支持前向保密；强认证通过 JWT 令牌强制多因素认证（MFA），API 密钥存放于 $IOT_API_KEY 等环境变量；安全 OTA 更新用数字签名校验完整性，失败时回滚，并支持增量更新以节省带宽。
使用方式：先认证，再加固固件、启用加密通道、安排 OTA 更新。可用 OpenClaw CLI 或 REST API，命令均需 $IOT_API_KEY。例如固件加固：iot-secure harden --firmware /path/to/firmware.bin --key $IOT_API_KEY --sign-algo SHA-256；认证设置：iot-secure auth setup --device-id device123 --mfa true --token $IOT_API_KEY。API 端点包括 POST /api/iot/encrypt-transport 与 PUT /api/iot/ota-update。配置使用 JSON，可导出后与其他 IoT 工具集成，也可映射到 AWS IoT 或 Azure 的密钥管理器。
限制与错误处理：需检查 HTTP 状态码或 CLI 退出码，状态码大于等于 400 时解析 JSON 错误；常见错误为无效 API 密钥（401）和固件不匹配（400），可配合指数退避重试。资料未提供具体收费、价格与平台支持范围。