用途：评估并加固运行 OpenClaw 的主机，再按用户定义的风险容忍度调整配置，同时不破坏现有访问。OpenClaw 安全工具作为一等信号，但操作系统加固被视为独立且明确的步骤。
主要能力：先做只读环境勘察（操作系统与版本、容器或主机、权限级别、访问路径、网络暴露、OpenClaw 网关状态与绑定地址、备份与磁盘加密、自动安全更新状态），再运行 OpenClaw 安全审计与版本检查，最后给出加固方案并分步执行。
必要用法：默认只读检查包括 openclaw security audit --deep 与 openclaw update status；可选 openclaw security audit、--json、--fix。--fix 仅收紧 OpenClaw 默认值与文件权限，不改变主机防火墙、SSH 或系统更新策略。执行任何变更前需显式批准，优先可回滚的分步变更，并在变更后复检防火墙、监听端口、远程访问与审计结果。
适用场景：个人工作站、专用本地机、常开远程服务器/VPS、容器或 CI 等 OpenClaw 部署的主机加固与风险配置。
限制：不修改远程访问设置前须确认用户连接方式；角色/身份未知时仅给建议；不得声称 OpenClaw 会更改主机防火墙、SSH 或系统更新；不编造 CLI 标志；日志需脱敏，不记录令牌或完整凭据；写入记忆文件需用户明确同意且为私有/本地会话。