用途：Config Hardener 是面向 OpenClaw 的配置安全审计工具，分析用户的 OpenClaw 设置并生成符合安全最佳实践的加固配置。
主要能力：审计四类内容。一是 AGENTS.md，检查是否缺失（缺失被视为最高优先级问题，因为默认权限是常见安全事故来源）以及规则是否过于宽松；二是网关设置，检查是否启用认证、是否禁用 mDNS 广播、远程访问是否启用 HTTPS、是否配置速率限制、允许来源是否限制（不使用通配符 *）；三是技能权限策略，检查新技能是否默认拒绝、每个技能是否有显式权限覆盖、是否有技能同时拥有 fileRead、fileWrite、network、shell 四项权限、是否启用权限使用审计日志；四是沙箱配置，检查不可信技能是否启用沙箱模式、是否有 Docker/容器运行时、是否设置内存/CPU/pids 资源限制、沙箱容器是否网络隔离。
使用方式：审计后按固定格式输出报告，包含配置评分（满分 100）、按 CRITICAL/HIGH/MEDIUM/LOW 分级的问题、风险说明与修复建议，并生成 AGENTS.md 和 .openclaw/settings.json 等可直接使用的配置文件。规则要求始终推荐仍能满足用户工作流的最严格配置，只增加或收紧安全功能而不禁用，用通俗语言解释每条建议，并针对快速入门指南中重便利轻安全的常见错误配置进行检查。
限制：不会自动应用更改，只生成差异、模板或配置文件供用户审阅，所有修改必须经明确批准后才写入磁盘。资料未提供具体安装命令、收费方式或支持平台信息。