用途：评估并加固运行 OpenClaw 的主机，使其符合用户定义的风险容忍度，同时不破坏现有访问方式。OpenClaw 安全工具作为一等信号，但操作系统加固被视为独立且明确的步骤。
主要能力：只读环境探测（操作系统与版本、容器或主机、权限级别、访问路径、网络暴露、OpenClaw 网关状态与绑定地址、备份状态、部署场景、磁盘加密、自动安全更新）；运行 OpenClaw 安全审计（openclaw security audit --deep，可选 --json、--fix）；检查版本与更新状态（openclaw update status）；按风险画像（家庭/工作站均衡、VPS 加固、开发者便利、自定义）生成修复计划；执行时逐步确认；完成后复检防火墙、监听端口、远程访问与安全审计并出具态势报告；可经用户批准用 openclaw cron add 安排周期性审计与版本检查。
使用方式：先做模型自检（建议 Opus 4.5、GPT 5.2+，不阻塞执行）；请求一次只读检查许可后默认运行系统检查；再运行 OpenClaw 审计与更新状态；随后确定风险容忍度与需开放的服务/端口；展示修复计划后再提供执行选项（代为执行、仅展示计划、只修关键问题、导出命令）。所有状态变更操作需明确批准，优先可回滚的分阶段变更。
限制：OpenClaw 不会更改主机防火墙、SSH 或操作系统更新策略，不得如此宣称；角色/身份未知时仅给建议；不得编造 CLI 标志；日志需脱敏，不记录令牌或完整凭据；写入记忆文件需用户明确同意且为私有/本地会话；未获批准不得创建计划任务。具体命令与参数以资料所列为准。