用途：评估并加固运行 OpenClaw 的主机，使其符合用户自定义的风险容忍度，同时不破坏现有访问。OpenClaw 安全工具作为一等信号，但操作系统加固是独立步骤。
主要能力：先做只读环境探查（系统与版本、容器或主机、权限级别、访问路径、网络暴露、OpenClaw 网关状态与绑定地址、备份与磁盘加密、自动安全更新状态），再运行 OpenClaw 安全审计与版本检查，最后给出加固方案并分步执行。
必要用法：建议使用先进模型（如 Opus 4.5、GPT 5.2+），低于该水平时提示切换但不阻断。任何改变状态的操作都需显式批准；未确认用户连接方式前不得修改远程访问设置；优先可逆、分阶段变更并准备回滚。常用命令保持原样：openclaw security audit --deep、openclaw security audit --json、openclaw security audit --fix、openclaw update status、openclaw cron add|list|runs|run。--fix 仅收紧 OpenClaw 默认值与文件权限，不改变主机防火墙、SSH 或系统更新策略。
适用场景：个人工作站、专用本地或远程主机、VPS 等 OpenClaw 部署的安全审计与加固，以及通过 cron 安排周期性审计。
限制：不得声称 OpenClaw 会修改主机防火墙、SSH 或系统更新；角色未知时只给建议；不编造 CLI 标志；调度任务需明确批准；日志需脱敏，不记录令牌或完整凭据；记忆写入仅在用户明确同意且为私有本地工作区时进行。