用途：评估并加固运行 OpenClaw 的主机，将配置对齐到用户定义的风险容忍度，同时不破坏现有访问。可响应安全审计、防火墙/SSH/更新加固等请求。
主要能力：先以只读方式收集系统上下文（操作系统与版本、容器或主机、权限级别、访问路径、网络暴露、OpenClaw 网关状态与绑定地址、备份、磁盘加密、自动安全更新等），再运行 OpenClaw 安全审计与版本检查，最后产出加固方案并按确认逐步执行。
使用方式：建议使用先进模型（如 Opus 4.5、GPT 5.2+）运行，低于该水平时可提示切换但不阻断。任何改动状态的操作都需用户明确批准；未确认连接方式前不得修改远程访问设置。只在支持的命令范围内操作，如 openclaw security audit [--deep] [--fix] [--json]、openclaw status、openclaw health --json、openclaw update status、openclaw cron add|list|runs|run。加固后可选通过 openclaw cron add 安排周期性审计（如 job 名 healthcheck:security-audit）。
适用场景：个人工作站、专用本地机器、无头或远程服务器上的 OpenClaw 部署，需要安全基线审计、最小权限与凭据卫生、访问保护与回滚计划时。
限制：OpenClaw 不会改变主机防火墙、SSH 或系统更新策略，--fix 仅收紧 OpenClaw 默认值和文件权限；身份或角色未知时仅提供建议；不创建计划任务除非获得明确批准；具体平台支持的命令与配置细节资料未完全列出。