用途：为 OpenClaw 部署提供主动安全监控、威胁扫描与自动修复，基于 ClawHavoc 等威胁情报做检测。
主要能力：/security-scan 执行 32 项扫描，覆盖已知 C2 IP、AMOS stealer/AuthTool 标记、反弹 shell 与后门、凭证外泄端点、加密钱包窃取、curl 管道下载、敏感文件权限、技能哈希完整性、SKILL.md shell 注入、内存投毒、Base64 混淆、外部二进制下载、网关安全配置、WebSocket origin 校验、恶意发布者、凭证文件泄露、DM/工具策略、沙箱、mDNS 暴露、持久化机制、插件审计、日志脱敏、反向代理绕过、exec-approvals、Docker 容器安全、Node.js 版本、明文凭证、VS Code 木马扩展、外网暴露与 MCP 服务器审计。另有 /security-dashboard 仪表盘、/security-network 网络 IOC 比对、/security-remediate 扫描驱动修复、/security-setup-telegram 告警注册。IOC 库含 c2-ips、malicious-domains、file-hashes、malicious-publishers、malicious-skill-patterns 等文件。
使用方式：扫描 bash ~/.openclaw/workspace/skills/security-monitor/scripts/scan.sh；修复 bash .../remediate.sh，支持 --yes、--dry-run、--check N、--all；每日扫描可加 crontab。Web 仪表盘地址 http://<vm-ip>:18800。服务用 launchctl 管理。安装：git clone https://github.com/adibirzu/openclaw-security-monitor.git ~/.openclaw/workspace/skills/security-monitor 后 chmod +x scripts/*.sh，agent 自动发现技能。
限制：扫描退出码 0=安全、1=警告、2=已失陷；修复 0=已应用、1=部分失败、2=无需修复。具体效果、收费与平台支持资料暂未提供。