用途：OpenClaw Security Watchdog 是 OpenClaw 的安全扫描技能，用于执行系统安全审计并生成人类可读报告，覆盖 14 个安全维度，使用 ✅/⚠️/🚨 标识风险，可选接入威胁情报数据库。
主要能力：扫描核心运行时环境健康、敏感目录篡改、网关进程内存隔离、配置完整性与权限基线、组件供应链完整性、远程访问与暴力破解、网络暴露与异常进程、计划任务与后门、提权与未授权命令、出站连接与数据外泄、系统凭据与敏感文件访问、硬编码密钥与助记词泄露、sudo 权限审计、恶意组件威胁情报。支持全量扫描与仅本地模式（零网络流量），可生成 JSON/HTML/TXT 报告，支持自定义检查、结果过滤、定时扫描与告警。
使用方式：需 Node.js v18+ 与 OpenClaw CLI。可在 OpenClaw 对话中安装，或手动执行 git clone https://github.com/CTCT-CT2/openclaw-security-watchdog.git、cd openclaw-security-watchdog、npm install。安装后通过对话触发，如“Execute security inspection”。配置可写入 ~/.openclaw/security-watchdog.json，报告默认保存至 ~/.openclaw/security-reports/。
适用场景：部署前安全门禁、持续监控、CI/CD 集成、本地隐私优先审计。
限制：全量模式会发送检查名称与结果、匿名设备标识和汇总统计，但不会发送文件内容、密码、密钥、日志内容、IP 或用户名；本地模式无网络请求。部分检查可能需要读取系统日志权限。具体收费、价格与平台支持暂未提供。