用途：作为 Picoclaw 运行时流量监控的落地规范，面向轻量 AI 网关代理检查、出站外泄检测、入站注入检测、脱敏本地威胁日志，以及为 picoclaw-security-guardian 导出姿态配置片段。代理运行时职责本技能，security-guardian 与 self-pen-testing 只负责剖析、漂移检查或复核状态。
主要能力（规划范围）：轻量 AI 网关 HTTP 代理检查；可选的 HTTPS 检查，需按进程配置 CA 信任；出站外泄检测；入站注入检测；脱敏本地威胁日志；姿态配置片段导出。
安装：npx skills add prompt-security/clawsec --skill picoclaw-traffic-guardian -a openclaw -y。独立安装前须验证签名发布清单（checksums.json、checksums.sig、signing-public.pem、压缩包、SKILL.md、skill.json），校验通过后方可解压安装。
首次实现要求：先校验配置而不启动代理；前台或显式后台启动监控；将代理环境变量限定到目标进程；在限定字节内检查 HTTP 请求/响应文本；仅在提供按进程信任配置时支持可选 HTTPS MITM；输出带脱敏片段的 JSONL 发现；导出小型姿态片段。
安全契约：仅选择启用；默认只检测记录不拦截；不自动安装系统 CA；不全局修改代理环境变量；首个实现不含阻断；日志与摘要前脱敏密钥；状态保存在 PICOCLAW_TRAFFIC_GUARDIAN_HOME 或 $PICOCLAW_HOME/security/clawsec/traffic-guardian。
限制：本技能为基线规范，暂未提供代理或运行时实现；v0.0.1 不含自动信任库变更、透明网络拦截、默认阻断、外发流量或完整请求/响应体采集。收费、价格与效果资料暂未提供。