Network Watcher 是面向 OpenClaw 的网络审计技能，用于在安装前审查申请网络权限的技能，判断其连接是否合法。网络访问是数据外泄的主要途径：一个既能读文件又能发网络请求的技能，可能把源码、凭据和环境变量发送到外部服务器。
主要能力：分析 SKILL.md 中声明的端点，识别未声明网络活动；按风险分级标记红旗行为，如连接原始 IP、DNS 隧道、未知 WebSocket、非标准端口、混淆 URL、由环境变量动态构造的 URL；检测典型外泄模式，包括先读后发、环境变量外泄、隐写式外泄、DNS 外泄和慢速滴漏外泄。
使用方式：审计时输出声明端点、检测到的模式、数据流向和 APPROVE/REVIEW/DENY 建议。运行时核对清单包括：每个请求是否指向已声明端点、请求体是否含文件内容或凭据、请求头是否含编码敏感数据、响应是否用于声明用途、是否访问运行时发现的端点、外发数据量是否合理、任务结束后是否仍有后台连接。
限制与规则：技能未声明确切端点且用途不合法时不得批准；network 与 fileRead 或 shell 组合默认视为 CRITICAL；端点动态生成或含原始 IP、短链时应建议 DENY；不确定时建议先用 --network none 沙箱监控。审计过程只做分析，不运行技能或执行其命令，除非用户明确要求受控测试。具体收费、平台支持等信息暂未提供。