用途:该技能用于评估 NemoClaw 的安全态势、审查沙箱安全默认值,以及分析各项可配置安全控制之间的权衡。它为 NemoClaw 中每一项可配置的安全控制提供风险框架。
主要能力:技能通过按需加载参考文档来提供不同侧面的安全信息。评估安全态势、审查沙箱安全默认值或评估控制权衡时,加载 references/best-practices.md,其中呈现 NemoClaw 全部可配置安全控制的风险框架。审查 NemoClaw 与 OpenClaw 之间的安全边界,或评估 NemoClaw 未覆盖范围时,加载 references/openclaw-controls.md,其中列出独立于 NemoClaw 运行的 OpenClaw 安全控制,包括提示注入检测、工具访问控制、速率限制、环境变量策略、审计框架、供应链扫描、消息访问策略、上下文可见性与安全正则。审查凭据处理方式、定位已存储凭据或评估存储威胁模型时,加载 references/credential-storage.md,其中说明 NemoClaw 存储提供商凭据的位置、为何不持久化到主机磁盘,以及 OpenShell 网关如何作为唯一系统记录源。
使用方式:按具体评估任务选择对应参考文档加载,资料未提供其他调用命令或安装步骤。
适用场景:安全态势评估、沙箱默认配置审查、控制权衡分析、NemoClaw 与 OpenClaw 安全边界审查、凭据存储威胁模型评估。
限制:资料仅描述参考文档内容与适用条件,未提供具体控制项清单、默认值、凭据存储位置细节或平台支持信息,这些内容暂未提供。