用途：让 Clawdbot 审计自身安全配置。该技能不依赖静态脚本，而是把审计框架嵌入模型知识，动态检测漏洞、理解影响并推荐修复。核心思路是“通过透明与自我认知实现安全”，围绕三方面：谁能与机器人对话（私信策略、群组白名单、频道限制）、机器人可在何处行动（网络暴露、网关绑定、代理配置）、机器人能接触什么（工具访问、文件权限、凭据存储）。
主要能力：按 13 个安全域系统评估，包括网关暴露、私信策略、群组访问控制、凭据安全、浏览器控制暴露、网关绑定与网络暴露、工具访问与沙箱、文件权限与本地磁盘卫生、插件信任与模型卫生、日志与脱敏、提示注入防护、危险命令拦截、密钥扫描准备度。每个域给出检查项、检测命令、漏洞说明与修复配置。
使用方式：运行 clawdbot security audit 执行常规审计，clawdbot security audit --deep 执行全面检查，clawdbot security audit --fix 应用护栏修复（如将常见频道 groupPolicy 从 open 改为 allowlist、把 logging.redactSensitive 从 off 改为 tools、收紧 .clawdbot 目录为 700、配置文件为 600）。审计流程为定位配置、逐域检查、按严重级别生成报告、给出修复建议。
适用场景：运行具备 shell 访问能力的 AI 代理时，用于定期自查与加固；也可在疑似入侵后按遏制、轮换、复查步骤响应。
限制：该技能为只读，不修改配置；--fix 仅应用上述护栏。资料未提供价格、平台支持范围或效果保证。漏洞报告邮箱为 security@clawd.bot。