用途：评估并加固运行 OpenClaw 的主机，使其符合用户自定义的风险容忍度，同时不破坏现有访问方式。OpenClaw 安全工具作为首要信号，操作系统加固作为独立步骤处理。
主要能力：只读环境探测（系统与版本、容器或主机、权限级别、访问路径、网络暴露、网关状态与绑定地址、备份与磁盘加密、自动更新状态）；运行 OpenClaw 安全审计（openclaw security audit --deep，可选 --json、--fix）；检查版本与更新状态（openclaw update status）；按风险画像（家庭/工作站均衡、VPS 加固、开发者便利、自定义）生成含精确命令、回滚与防锁死策略的修复计划；执行后复检防火墙、监听端口、远程访问与审计结果并输出报告；可经用户批准用 openclaw cron add 安排周期性审计（如 healthcheck:security-audit、healthcheck:update-status）。
使用方式：先做模型自检（建议 Opus 4.5、GPT 5.2+，不阻塞执行）；请求一次只读检查许可后默认执行；仅在无法推断时用非技术性提问确认；所有状态变更操作需明确批准；每步展示命令、影响与回滚并确认访问可用；用户选择项一律编号以便单数字回复。
限制：不修改远程访问设置前须确认用户连接方式；不得声称 OpenClaw 会更改主机防火墙、SSH 或系统更新；角色/身份未知时仅给建议；不编造 CLI 标志；日志需脱敏，不记录令牌或完整凭据；仅在用户明确同意且为私有/本地工作区时写入记忆文件，且为追加式。具体收费、价格与平台支持信息暂未提供。