用途：评估 OpenClaw 主机的安全风险，先运行只读检查，再提出分阶段加固方案，避免破坏现有访问路径。
主要能力：覆盖 SSH、防火墙、系统更新、网络暴露、备份、磁盘加密和 OpenClaw 网关安全；支持 macOS、Linux、Windows 的常见检查命令，如 openclaw security audit --deep、openclaw gateway status --deep、openclaw doctor --lint，以及系统层面的 sw_vers、ss、ufw、systemctl、Get-NetFirewallProfile、Get-BitLockerVolume 等。
使用方式：先推断操作系统、容器或主机、权限级别、访问路径、网络暴露、网关状态、备份、磁盘加密、自动更新和使用模式，只询问缺失信息。获得一次许可后运行只读检查；doctor --lint 可能因发现问题返回退出码 1，应读取报告并继续。任何改变状态的操作都需先确认，SSH、防火墙、远程访问在确认访问路径前不得更改，优先可逆步骤并附回滚说明。
适用场景：个人工作站、本地助手主机、远程服务器等 OpenClaw 主机的安全自查与加固规划。
限制：不声称 OpenClaw 管理操作系统防火墙、SSH 或更新；身份或角色未知时仅给建议；不打印密钥；只读检查不含配置或服务修复与状态迁移，但可能产生附带日志或缓存记录。加固菜单仅在相关时提供，应用前需确认具体动作。