ClawSec by Prompt Security
Prompt Security (SentinelOne) · Outros
O ClawSec da Prompt Security é uma suíte de habilidades de segurança que adiciona uma camada de proteção aos agentes OpenClaw, NanoClaw, Hermes e Picoclaw. Ela observa tentativas de injeção de prompt, verifica se arquivos críticos como o seu SOUL.md não foram adulterados e pausa instalações de habilidades de risco até que você as aprove. O pacote inteiro é de código aberto, então não há taxa de licença. Grátis, e sem pegadinhas.
Sobre ClawSec by Prompt Security
O que é o ClawSec da Prompt Security
O ClawSec é o que você teria se desse ao seu agente de IA um segurança que nunca dorme. É uma coleção de habilidades instaláveis mais um feed assinado de avisos, mantido pela equipe da Prompt Security (agora parte da SentinelOne), voltado para um problema: agentes que podem ler arquivos, executar comandos e chamar ferramentas são poderosos, e poder sem controle é como acontecem vazamentos de dados e instruções descontroladas.
A suíte dá conta de quatro tarefas. Verifica se os artefatos das habilidades são o que dizem ser, detecta quando a configuração ou os arquivos de identidade do seu agente se desviaram de uma base conhecida como boa, audita o ambiente em busca de pontos fracos e controla instalações que batem com um aviso de risco publicado. Nada roda em silêncio. O hook persistente que amarra tudo isso é um passo separado que você revisa e habilita.
O limite principal é o escopo. O ClawSec só protege runtimes para os quais tem habilidades, o que hoje significa o OpenClaw e seus parentes próximos. Ele também é de código aberto e revisado pela comunidade, não um serviço em nuvem gerenciado, então manter tudo atualizado é com você. Se você quer um fornecedor administrando o painel por você, não é isso.
Como começar
- Adicione a suíte ao seu agente OpenClaw com o único comando
npx skills addna página do projeto no GitHub. - Rode o script de configuração do hook de avisos e leia com atenção a saída de preflight antes que ele toque na sua configuração persistente do OpenClaw.
- Reinicie o gateway do OpenClaw e rode
/newuma vez para que o ClawSec faça sua primeira varredura de avisos. - Rode o script de descoberta do catálogo para ver quais proteções opcionais estão disponíveis e instale só as que você precisar.
- Revise os alertas sinalizados e aprove ou bloqueie instalações de habilidades de risco a partir daí.
Informações do produto
Uma visão rápida dos preços, das plataformas compatíveis e do desempenho de ClawSec by Prompt Security.
Ideal para
Os usuários, tarefas e cenários em que esta ferramenta se encaixa melhor.
Usuários
- Operadores do OpenClaw que rodam agentes que mexem em arquivos ou executam comandos de shell
- Equipes de segurança que auditam agentes de IA auto-hospedados
- Hobbistas experimentando com NanoClaw ou Hermes
Tarefas
- Verificar se o seu SOUL.md ou arquivos de configuração foram modificados
- Avaliar uma habilidade da comunidade antes de instalá-la
- Auditar um ambiente de agente em busca de pontos fracos
Cenários
- Montar um agente auto-hospedado novo e querer proteção desde o primeiro dia
- Rodar vários agentes e precisar de uma checagem de integridade consistente
- Responder a um evento suspeito, como uma mudança de arquivo inesperada
Principais recursos
Proteção contra injeção de prompt e defesa contra instruções de risco
O ClawSec monta sua defesa em torno da proteção contra injeção de prompt, checando instalações e mudanças de habilidades que chegam contra um feed assinado de avisos antes que entrem em ação no seu agente. Se um pacote bate com um risco publicado, o instalador protegido para e exige uma segunda confirmação explícita. Essa segunda trava é o ponto principal. Ela transforma uma instalação silenciosa em uma decisão que você toma de fato.
Detecção de desvio de configuração e identidade
A suíte cria uma base de arquivos críticos, configuração, atestações e artefatos de lançamento, e então observa mudanças. A demo soul-guardian mostra isso em ação ao editar um arquivo protegido do agente e percorrer o alerta. Se alguém ou algo reescrever o seu SOUL.md, você fica sabendo. Sem adivinhação.
Inteligência de avisos assinados
Avisos e um manifesto de checksum são verificados antes que o ClawSec os compare com o que está instalado. Isso importa. Uma ferramenta de segurança é tão confiável quanto o feed de onde lê, e um feed adulterado é pior do que feed nenhum.
Auditorias e relatórios automatizados
As habilidades de auditoria escaneiam o ambiente do agente e geram relatórios sobre os quais você pode agir, em vez de uma parede de logs brutos que ninguém tem tempo de ler linha por linha. Os operadores usam esses relatórios para achar lacunas e documentar o que foi checado e quando. Direto, e útil quando você precisa de um rastro documental.
Verificação de integridade de habilidades
Cada artefato de habilidade é checado para que você saiba que o código aprovado é o código que roda. Quando uma habilidade é atualizada depois, a checagem de integridade pega a diferença em vez de presumir boa-fé. É toda a ideia. Confie, mas verifique.
Catálogo de habilidades multi-runtime
Esta suíte de segurança para agentes de IA cobre o OpenClaw, a segurança do agente Hermes, o NanoClaw e o Picoclaw a partir de uma só instalação, com um script de descoberta que lista as proteções opcionais. Você adiciona a base e depois só os módulos que a sua montagem precisa. Pouco peso, cobertura ampla.
Prós e contras
Prós
- Totalmente grátis e de código aberto sob AGPL, então não há assinatura para avaliar.
- Cobre injeção de prompt, desvio de configuração e aprovações de instalação em uma só suíte, em vez de três ferramentas separadas.
- Funciona em OpenClaw, NanoClaw, Hermes e outros runtimes Claw com o mesmo conjunto de habilidades.
- Avisos assinados e checagens de integridade fazem com que a própria proteção seja verificável.
Contras
- Não é um serviço gerenciado, então você é responsável por manter a suíte e o feed de avisos atualizados.
- O hook do runtime é habilitado por um script e uma mudança de configuração, o que exige ler um preflight e reiniciar o gateway. Se você não está à vontade no terminal, isso é um obstáculo real.
- A proteção só chega a runtimes com uma habilidade publicada, então um agente sem suporte não recebe nada.
Perguntas frequentes
Sim. O ClawSec é lançado como um projeto de código aberto sob AGPL, então não há taxa nem nível pago. Você instala pelo repositório GitHub do projeto.
Conteúdo relacionado
Explore ferramentas, skills e artigos relacionados a ClawSec by Prompt Security.
Alternativas a ClawSec by Prompt Security
Odyssey 3
Odyssey · OutrosOdyssey-3 é o modelo de mundo fundacional da Odyssey. Simula física em tempo real, transforma um texto em ambiente interativo e se adapta a robôs, carros e jogos.
JarvisCore
Prescott Data · Programação · Produtividade · OutrosJarvisCore é um runtime de código aberto em Python em que agentes de IA atuam como pares numa malha, assumem tarefas de um registro compartilhado e chegam a serviços externos por um broker sem confiança.
Clef
Cloudflare · Negócios · OutrosClef é o modelo de decisão open source da Cloudflare para o Workers AI. Devolve probabilidades calibradas para perguntas tipadas em vez de texto, então o agente classifica, roteia e age rápido.