用途：作为 OpenClaw 的安全事件响应协调器，当用户怀疑或确认安装了恶意技能时，引导其完成遏制、调查与恢复。
主要能力：按严重级别分类事件（SEV-1 确认数据外泄、SEV-2 已装恶意技能但范围未知、SEV-3 可疑行为未确认、SEV-4 策略违规无恶意证据），并给出五阶段响应协议。
使用方式： 遏制（立即执行）：停止技能、从配置移除、终止其后台进程、疑似外泄时断网；保留证据（不要删除恶意 SKILL.md，保存副本、日志、截图、记录安装与发现时间戳）；隔离环境、吊销 API 令牌、修改可访问账户密码。 调查：检查技能访问了哪些文件（尤其 .env、.ssh、.aws）、是否发起网络请求及目标端点、执行了哪些 shell 命令、读写修改了哪些文件、活跃时长；排查外泄迹象（带 POST 体的出站连接、异常 DNS、大流量、请求头或 URL 中的 Base64 数据）；排查持久化位置（~/.bashrc、~/.zshrc、~/.profile、~/.ssh/authorized_keys、crontab、systemd、launchd、package.json 的 postinstall、.git/hooks、编辑器扩展）；确认是否影响其他系统（内网服务、CI/CD、云审计日志、git 推送历史）。 凭据轮换：按优先级清单轮换，P1 立即（.env 中的 API 密钥、云厂商密钥、GitHub/GitLab 令牌、数据库密码、SSH 密钥），P2 24 小时内（服务账户、CI/CD 密钥、第三方 API 密钥、容器与包仓库令牌），P3 一周内（个人密码、OAuth 密钥、加密密钥、签名证书）。 恢复：删除恶意 SKILL.md、从 git 恢复被改文件、清理技能创建的文件与持久化机制；安装并运行 config-hardener、启用沙箱、收紧 AGENTS.md、开启审计日志；用 credential-scanner 与 skill-vetter 验证。 事后：按模板记录事件报告，向 ClawHub、UseClawPro 上报，必要时报 OpenClaw 安全团队并提醒社区。
适用场景：OpenClaw 环境中发现 typosquat 技能、异常网络请求、.bashrc 被修改、技能要求关闭沙箱等情形。
限制：资料未提供具体命令、工具安装方式、平台支持范围与收费信息；规则强调遏制优先、不信任恶意技能自身日志、SEV-1/SEV-2 必须轮换凭据。