用途：让 Clawdbot 审计自身安全配置，基于首原则推理动态识别漏洞、评估影响并给出具体修复建议，强调透明与自我认知。
主要能力：覆盖 13 个安全域——网关暴露、私信策略、群组访问控制、凭据安全、浏览器控制暴露、网关绑定与网络暴露、工具访问与沙箱、文件权限、插件信任与模型卫生、日志与脱敏、提示注入防护、危险命令拦截、密钥扫描准备。可输出按严重级别（🔴严重/🟠高/🟡中/✅通过）分类的审计报告，并附修复配置与命令。
使用方式：运行 clawdbot security audit 执行常规审计，--deep 进行全面检查，--fix 应用护栏修复（将常见渠道 groupPolicy 由 open 改为 allowlist、把 logging.redactSensitive 由 off 改为 tools、收紧 .clawdbot 目录为 700、配置文件为 600 等）。审计流程为：定位配置（~/.clawdbot/clawdbot.json 等）、逐域检查、生成按严重度排序的报告、给出修复方案。发现疑似入侵时的应急步骤包括 clawdbot daemon stop、将 gateway.bind 设为 127.0.0.1、用 clawdbot doctor --generate-gateway-token 轮换令牌、查看 ~/.clawdbot/logs/ 并重跑 clawdbot security audit --deep。
适用场景：启用 shell 访问、文件或网络权限的 Clawdbot 部署；开放私信或群组的机器人；需要定期自查配置加固的运维场景。
限制：该技能以只读方式运行，不修改配置；--fix 的改动范围以资料所述为准。部分配置项名称、可用模型、平台支持及实际效果暂未提供完整说明。安全漏洞应报告至 security@clawd.bot，在修复前不要公开。官方文档见 https://docs.clawd.bot/gateway/security。