用途
NemoClaw Security Best Practices 是一份面向 NemoClaw 的安全控制风险框架技能。当你需要评估安全态势、审查沙箱安全默认设置，或在多个安全控制之间进行取舍时，可以使用该技能。它并不直接执行安全配置，而是通过引用文档提供评估依据。
主要能力
该技能提供三份参考文档，按评估对象分别加载：
- references/best-practices.md：在评估安全态势、审查沙箱安全默认设置或评估控制取舍时加载。它为 NemoClaw 中每一项可配置的安全控制提供风险框架。
- references/openclaw-controls.md：在审查 NemoClaw 与 OpenClaw 之间的安全边界，或评估 NemoClaw 未覆盖的范围时加载。该文档列出独立于 NemoClaw 运行的 OpenClaw 安全控制，包括提示注入检测、工具访问控制、速率限制、环境变量策略、审计框架、供应链扫描、消息访问策略、上下文可见性以及安全正则。
- references/credential-storage.md：在审查凭据处理方式、定位已存储的凭据或评估存储威胁模型时加载。内容涵盖 NemoClaw 存储提供商凭据的位置、为何不向主机磁盘持久化任何内容，以及 OpenShell 网关如何作为单一系统记录。
使用方式
技能本身以“加载引用文档”的方式使用：根据当前评估任务选择对应的 references 文件。资料中未提供具体的安装命令、调用参数或代码示例。
适用场景
- 评估 NemoClaw 的整体安全态势。
- 审查沙箱安全默认设置。
- 评估安全控制之间的取舍。
- 审查 NemoClaw 与 OpenClaw 之间的安全边界，或确认 NemoClaw 未覆盖的安全范围。
- 审查凭据处理、定位已存储凭据、评估凭据存储威胁模型。
限制
资料未说明该技能支持的平台、依赖版本、安装步骤、收费方式或使用限制。OpenClaw 安全控制虽被列出，但被明确描述为独立于 NemoClaw 运行。其余未在资料中出现的信息暂未提供。