Picoclaw Security Guardian 是面向 Picoclaw（轻量 AI 网关）的安全态势技能，目标是为 Picoclaw 提供与成熟平台模块一致的支持矩阵安全能力，涵盖安全公告订阅、配置漂移检测、代理态势审查通道（独立包）以及供应链验证。
主要能力：一是安全公告感知，通过 scripts/check_advisories.mjs 结合本地 feed/缓存与验证状态过滤适用于 picoclaw、ai-gateway 及全平台公告或受影响包条目。二是漂移保护，先用 scripts/generate_profile.mjs 生成确定性配置画像，再用 scripts/check_drift.mjs 与已批准基线比较，关键漂移包括公开 Web UI 启用、Web UI 认证关闭、工作区限制关闭、未签名/不安全验证模式、已验证 feed 回退及受监控文件或发布产物指纹变化。三是供应链验证，scripts/verify_supply_chain.mjs 用校验和清单加分离签名验证 Picoclaw 发布产物；仅有校验和属于完整性而非来源证明，--allow-unsigned-checksums 仅限短暂有记录的离线排查，不应满足生产安装验证。
安全姿态默认只读、不创建调度器、默认无外网访问，仅在 $PICOCLAW_HOME/security/clawsec/ 下写入显式报告/画像输出，除非操作者提供测试用临时路径；公告检查在验证状态未验证时默认失败关闭，除非操作者因有记录的紧急或离线窗口传入 --allow-unsigned。安装命令为 npx skills add prompt-security/clawsec --skill picoclaw-security-guardian -a openclaw -y；独立安装需先验证签名发布清单再信任 SKILL.md、skill.json 或归档。操作审查建议：公开 UI 绑定（0.0.0.0、-public）在认证与网络白名单被证明前应视为关键审查项；MCP 服务器视为独立信任边界，逐个审查文件系统、网络与凭据访问；第三方 OpenWrt/LuCI 包装器视为独立供应链产物，在路由器安装前验证来源；不要在周期性或生产检查中长期启用未签名公告模式。文档给出验证命令与发布前隔离安装回归脚本。具体价格、平台支持范围与更多细节以资料为准，暂未提供。