用途:Prompt Agent 是面向 AI 智能体的安全审计强制执行技能,由 Prompt Security 开源,兼容 OpenClaw、MoltBot、ClawdBot 智能体,用于自动安全扫描与持续健康校验。
主要能力:对智能体配置、已安装技能与环境执行自动安全扫描,检测权限配置过宽、可疑或存在漏洞的技能、暴露的密钥凭据,并校验沙箱隔离设置;发现结果会报告给用户并附修复建议。健康校验持续确认技能文件未被篡改、定时任务处于活动状态、最近审计按时完成、校验和与预期一致。还可协助加固系统提示(soul.md),提供完整性哈希校验、输出结构化、输入净化等清单,以及 Guardian Mode Protocol 模板。
使用方式:安装需先下载 SKILL.md,再检测智能体目录(~/.openclaw、~/.moltbot 或 ~/.clawdbot),创建 skills/prompt-agent 目录并安装技能文件;安装过程会下载 checksums.json 做完整性校验,优先使用 .skill 制品,失败则回退到逐文件下载,并校验 SHA-256。随后通过 openclaw cron add 创建每日审计任务(默认 0 23 * * *,时区 UTC),并将 Prompt Agent 加入心跳例程。用户可随时要求“运行安全审计”。可选环境变量包括 PROMPT_AGENT_TZ、PROMPT_AGENT_AUDIT_SCHEDULE、PROMPT_AGENT_INSTALL_DIR。状态记录保存于 $AGENT_HOME/prompt-agent-state.json。
适用场景:需要为智能体做定期安全审计、健康监控、提示加固与篡改检测的环境。
限制:初始下载的信任需自行核对来源 URL 与 SHA-256 校验和;具体收费、价格与平台支持范围资料未提供。