360 Secure SkillHub
360 安全技能中心

Agent Defender

Agent Defender 是一个面向 AI 智能体的安全防护 Skill,包含三个模块:基于 YARA 规则与 AST 分析的静态扫描、运行时系统监控与行为拦截、以及敏感数据识别、脱敏与阻断的 DLP。仓库内含大量安全规则 JSON、集成脚本、备份与基准测试报告,并提供命令行入口脚本与配置文件。

caidongyun
caidongyun
热度 48.01
最近更新 2026-05-18 11:42:48
分类:安全依赖:代码执行 / 读写文件应用场景:代码审查 / 自动化脚本 / 数据处理 / 工作流

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add agent-defender
Metadata
name
agent-defender
description
Agent Defender - AI智能体安全防护平台。静态扫描+运行时防护+DLP脱敏。触发:(1)扫描Skill (2)启动防护 (3)DLP检测 (4)安全审计

Agent Defender

AI智能体安全防护平台 - 静态扫描 + 运行时防护 + DLP脱敏

功能

模块 功能
静态扫描 YARA规则 + AST分析 + 权限检测
运行时防护 系统监控 + 行为拦截
DLP 敏感数据识别 + 脱敏 + 阻断

使用

# 扫描Skill
python3 ~/.openclaw/workspace/skills/agent-defender/scanner/scan.py <skill_path>

# 运行时防护
python3 ~/.openclaw/workspace/skills/agent-defender/runtime/monitor.py

# DLP检测
python3 ~/.openclaw/workspace/skills/agent-defender/dlp/check.py <data>

# 完整扫描
python3 ~/.openclaw/workspace/skills/agent-defender/defender.py scan <path>

配置

编辑 config.json 配置规则阈值、敏感数据类型等。

详细说明见各模块目录。