openclaw-security-practice-guide

这是一个面向高权限自主AI代理（OpenClaw）的安全实践指南，专为Agent原生执行设计，而非传统人工加固清单。核心功能包括构建基于零信任架构的防御矩阵，支持自动识别高风险操作（如破坏性指令、提示注入、供应链投毒）、强制人工确认关键动作、生成显式夜间审计报告，并通过Shell脚本实现轻量级自动化部署。技术特点强调Agent端主动理解与执行安全策略，依赖大模型推理能力解析长上下文约束。适用于需在终端/Root权限环境下持续安装和运行技能（Skills/MCPs/脚本）的AI代理系统，兼顾能力扩展与可控风险。