用途：对运行在 Docker 容器中的 OpenClaw 实例（每用户独占容器，JoySafeter 架构）进行系统化安全检测，覆盖部署前配置审查、运行时权限验证、隔离区合规检查三个阶段。
主要能力：解析 openclaw.json，检查 gateway 认证、绑定范围、工具权限与模型配置；扫描配置、环境变量与日志中的明文 API Key、Token、密码；审计 gateway 绑定地址、认证方式、CORS 白名单与 trusted proxies；验证 tools.profile、文件系统访问范围、命令执行与网络访问策略；检查 ~/.openclaw/ 目录及关键文件权限位；扫描 _quarantine 目录并验证隔离机制；通过 SHA-256 校验核心文件完整性；分析日志中的可疑模式与红线触发记录；检查出站白名单、DNS 范围与容器网络隔离。
评分：基础分 100，按风险等级扣分，最终分 = max(0, 100 - Σ扣分)，等级 A（90-100）至 F（0-59），并给出修复建议。
前提：实例已部署可访问，对 ~/.openclaw/ 有读取权限，openclaw.json 可读；需提供版本号（openclaw --version）、部署模式（local/docker/kubernetes）、Gateway 端口与绑定范围。
限制：资料未提供具体安装命令、调用方式与运行入口；检测规则与扣分标准以资料所列检查项为准，未列出的功能暂未提供。