用途：审计 OpenClaw 部署中的错误配置与真实攻击路径，生成确定性 OK/VULNERABLE 报告，包含严重级别、证据与修复建议。必须在 Verified 模式下运行，只使用严格允许列表内的命令，禁止执行远程内容、禁止外泄密钥信息（令牌、密码、Cookie、OAuth 凭据等需脱敏），默认不修改系统，仅提供修复说明。
主要能力：通过采集脚本生成 verified-bundle.json，据此评估 references/required-checks.md 中的各项检查，输出报告头部（时间戳、模式、系统、OpenClaw 版本、状态目录、配置路径等），并附简要威胁模型与发现表。覆盖网关暴露与认证、mDNS 与广域发现、canvas 主机与浏览器控制、端口与防火墙、DM/群组策略与白名单、沙箱与 web/浏览器工具、文件系统权限与 SUID/SGID、技能插件供应链扫描、配置键映射、版本与补丁风险等。
使用方式：在当前工作目录执行 scripts/collect_verified.sh；仅当用户明确要求本地网关探测时，才运行 scripts/collect_verified.sh --deep。读取 verified-bundle.json 后按 references/report-format.md 生成报告。每行证据须引用 verified-bundle.json 中的键并附脱敏摘录。防火墙状态须由 fw.* 输出确认，若仅有 fw.none 则标记 VULNERABLE (UNVERIFIED) 并要求重新核验。缺少必需证据键时同样标记 VULNERABLE (UNVERIFIED)。
适用场景：OpenClaw 部署的安全自查、配置合规审查与威胁建模。
限制：暂无该工具的价格、平台、发布时间等资料；必须遵循 Verified 模式的严格允许列表，不得执行允许列表外的命令。