用途：该技能用于管理 NetClaw 部署中的 DefenseClaw 企业安全能力，基于 Cisco AI Defense，提供 OpenShell 内核级沙箱、组件扫描、运行时护栏、审计日志与 SIEM 集成。前置条件为已安装并启用 DefenseClaw，且 defenseclaw CLI 位于 PATH，可用 defenseclaw --version 检查状态。
主要能力：扫描技能、MCP 服务器与插件，干净组件输出 ALLOWED，命中 HIGH/CRITICAL 则 BLOCKED；管理工具权限，可阻止或放行具体工具与通配规则，如 defenseclaw tool block delete_file --reason "destructive operation"、defenseclaw tool block "*_write"；查看与筛选告警，支持 --limit、--severity、--after；导出 JSON 或 CSV 审计数据；配置护栏模式，observe 仅记录，action 记录并阻止，切换后需重启网关。护栏检查类别包括 secret、command、sensitive-path、c2、cognitive-file、trust-exploit。
使用方式：常用命令包括 defenseclaw skill scan、mcp scan、plugin scan、tool list、alerts、config get guardrail.mode、setup guardrail --mode obsere 或 action、config siem（splunk/otlp）、config webhook（slack/pagerduty/webex）。排查时可检查 defenseclaw-gateway 进程与日志，误报可用 defenseclaw exception add 添加例外。
适用场景：组件部署前安全扫描、生产环境合规拦截、工具调用审计与告警联动、SIM 与通知集成。限制：需 DefenseClaw 已安装启用；切换 action 模式会拦截执行，需评估影响；其余细节暂未提供。