用途：评估并加固运行 OpenClaw 的主机，使其对齐用户自定义的风险容忍度，同时不破坏访问。OpenClaw 安全工具仅作为信号，操作系统加固是独立步骤。
主要能力：只读上下文推断（系统、权限、访问路径、网络暴露、网关状态、备份、磁盘加密、自动更新）；运行 openclaw security audit --deep、openclaw update status；生成包含差距、命令、回滚与锁死风险的整改计划；执行并验证加固。
必要用法：先征得一次只读检查许可；执行 openclaw security audit --deep；如启用浏览器控制建议重要账户开启 2FA。可选应用 OpenClaw 安全默认值：openclaw security audit --fix（仅收紧 OpenClaw 默认值与文件权限，不改变主机防火墙、SSH 或操作系统更新策略）。周期检查命令：openclaw security audit、openclaw security audit --deep、openclaw update status。可用 openclaw cron add 安排周期审计（如 healthcheck:security-audit、healthcheck:update-status），但需用户明确批准。
适用场景：本地工作站、无头/远程网关主机、VPS 等 OpenClaw 部署的主机加固。
限制：任何变更状态的操作、防火墙规则、端口开关、SSH/RDP 配置、包安装、服务启停、用户组修改、计划任务、更新策略、敏感文件访问均需明确批准；未确认连接方式前不得修改远程访问设置；角色/身份未知时仅提供建议；不得声称 OpenClaw 会更改主机防火墙、SSH 或操作系统更新。建议使用先进模型（如 Opus 4.5、GPT 5.2+）。记忆写入仅在用户明确选择且为私有本地工作区时进行，且只追加不覆盖、需脱敏。