虾安全
📖 技能介绍
name: xia-anquan description: "虾安全 — 基于腾讯/字节研究报告的 OpenClaw Agent 安全监控 skill。监控 CIK（Capability/Identity/Knowledge）三个维度，检测持久状态污染攻击、凭证外传、可疑脚本。" metadata: openclaw: emoji: "🦐"
🦐 虾安全 (CIK Security Monitor)
基于论文 "Your Agent, Their Asset: A Real-World Safety Analysis of OpenClaw" (arxiv:2604.04759) 开发的专项安全监控 skill。
攻击者可通过污染持久状态文件让 Agent "自愿"执行恶意操作，攻击成功率高达 89.2%。CIK 框架从三个维度进行防护：
| 维度 | 监控文件 | 威胁 |
|---|---|---|
| Capability | skills/ | 可执行脚本含隐藏恶意代码，直接在OS层运行 |
| Identity | SOUL.md / USER.md / IDENTITY.md | 污染"信任锚点"，Agent把敏感数据发给攻击者 |
| Knowledge | MEMORY.md / memory/ | 伪造习惯，"按惯例"触发恶意操作 |
核心功能
| 功能 | 说明 |
|---|---|
| Identity 监控 | SOUL.md / USER.md / IDENTITY.md / AGENTS.md / HEARTBEAT.md 文件存在性和内容完整性 |
| Knowledge 监控 | MEMORY.md 可疑行为指令扫描（伪造习惯类攻击） |
| Capability 监控 | skills/ 目录新增脚本的可疑模式检测 |
| 外部URL检测 | 指向可疑免费域名(.xyz/.tk/.ml/.ga/.cf等)的请求 |
| 凭证外传检测 | 凭证与可疑URL一起出现时报警 |
| 动态代码执行 | eval/exec处理用户输入的检测 |
| 根目录删除 | rm -rf / 或等效危险命令检测 |
| 快照备份 | 每次检查自动保存快照到 ~/.cik-audit/snapshots/ |
| 告警日志 | 所有异常记录到 ~/.cik-audit/alerts.log |
快速开始
一次性安全检查（主要用法）
更多技能请访问小葱技能站7w4.net。
node skills/cik-security/scripts/audit.cjs
输出示例：
🛡️ CIK Security Audit v4
时间: 2026-04-23T07:52:01.083Z
[Identity (身份)] (扫描 5 个文件)
✅ 无严重问题
[Knowledge (知识)] (扫描 2 个文件)
✅ 无严重问题
[Capability (能力)] (扫描 165 个脚本)
✅ 无严重问题
📁 快照: C:\Users\26240\.cik-audit\snapshots
📁 告警: C:\Users\26240\.cik-audit\alerts.log
指定维度检查
node skills/cik-security/scripts/audit.cjs --check identity # 只检查 Identity 文件
node skills/cik-security/scripts/audit.cjs --check knowledge # 只检查 Knowledge 文件
node skills/cik-security/scripts/audit.cjs --check capability # 只检查 Capability (skills)
实时监控（守护进程）
# 每5分钟检查一次
node skills/cik-security/scripts/monitor.cjs --daemon --interval 300
# 详细输出
node skills/cik-security/scripts/monitor.cjs --daemon --interval 60 --verbose
JSON 输出（供其他工具调用）
node skills/cik-security/scripts/audit.cjs --json
检测规则详情
可疑外部URL（白名单过滤）
只报警指向免费/动态DNS域名的请求：
- .xyz .tk .ml .ga .cf .gq .top .work .click .loan .site .info .cc .ws .name .pro .pw .nu .ms .mu .mc .lc .ki .gs .fit .dog .bar .bid .club .online
可信域名白名单（不报警）：
openai.com anthropic.com googleapis.com feishu.cn minimax.io github.com openclaw.dev clawhub.ai api.minimax.io skills.sh ensue-network.ai 等
凭证外传检测
同时满足以下条件才报警： 1. 代码中有凭证相关字段（api_key / token / secret / credential） 2. 且该URL不在白名单中
动态代码执行
只报警 eval(req.|body.|input.|data.|params.|query.|headers.|cookies). 模式（用户输入进入 eval）
根目录删除
只报警 rm -rf / 或 Remove-Item ... -Recurse -Force $/（排除了正常清理如 rm -rf $HOME/.cache）
文件结构
cik-security/
├── _meta.json
├── SKILL.md
├── package.json
└── scripts/
├── audit.cjs # 主扫描脚本（Node.js）
└── monitor.cjs # 守护进程脚本（Node.js）
快照与日志
- 快照目录:
~/.cik-audit/snapshots/ - 告警日志:
~/.cik-audit/alerts.log - 监控日志:
~/.cik-audit/monitor.log（守护进程模式） - 状态文件:
~/.cik-audit/monitor-state.json
与 HEARTBEAT 的集成
建议在 HEARTBEAT.md 中添加安全检查任务：
## CIK 安全检查（每6小时一次）
- 运行: node skills/cik-security/scripts/audit.cjs
- 检查 Identity 文件修改时间
- 检查 Knowledge 可疑模式
- 检查 Capability 可疑脚本
依赖
- Node.js 18+
- PowerShell 5.1+（用于 HEARTBEAT 集成）
🤖 AI 评测
这个 Skill 质量较好，核心功能实用，文档清晰，基于学术研究设计让人比较放心。优点是检测规则全面，能覆盖常见安全威胁；缺点是规模较小，缺少测试，可能存在误报情况。总体适合有安全需求的用户使用，但建议等待后续版本完善。
