MCP App StoreMCP App Store
de openclaw-security-monitor37
Surveillance proactive de la sécurité, scan des menaces et remédiation automatisée pour les déploiements OpenClaw.
Outils de surveillance et de remédiation de la sécurité en temps réel pour les installations OpenClaw. Fournit un scan de sécurité automatisé en 41 points, des vérifications d'IOC locaux, un tableau de bord en lecture seule, des vérifications réseau et de processus, et des étapes de remédiation scriptées pour les vecteurs d'attaque courants. Inclut des utilitaires pour scanner les skills installés et mettre en quarantaine ou remédier aux découvertes.
Exécutez ce skill lorsque vous souhaitez vérifier la posture de sécurité d'un hôte OpenClaw, effectuer des scans de menaces routiniers, vérifier les skills installés pour des modèles malveillants ou appliquer un durcissement/remédiation scripté après des alertes. Utile pour la réponse aux incidents, les audits périodiques et les vérifications pré-déploiement.
Probablement compatible avec les environnements d'exécution d'agents OpenClaw et l'automatisation pilotée par CLI (agents capables d'exécuter des scripts shell et de lire des fichiers locaux).
Scanner de sécurité complet en 41 points pour les déploiements OpenClaw couvrant les CVE, GHSAs, la détection de C2, les reverse shells, l'exfiltration d'identifiants, et plus encore. 8 scripts fournis — clawhub-scan, daily-scan-cron, network-check et update-ioc ont fonctionné correctement ; scan.sh et dashboard.sh ont expiré (le scan fait 96 Ko, très approfondi) ; telegram-setup nécessite correctement une variable d'environnement ; remediate a fonctionné mais n'a rien trouvé à corriger dans notre environnement propre. Base de données IOC incluse avec mécanisme de mise à jour. Bien documentée avec des codes de sortie et des garde-fous de sécurité clairs.
witr (optional, for process trees in dashboard)Outil de surveillance de la sécurité légitime. Aucun modèle malveillant détecté. Les scripts lisent des chemins sensibles (.ssh, .env, credentials) mais explicitement pour la détection uniquement — ils ne transmettent ni n'exfiltrent jamais. Les scripts de remédiation peuvent modifier le système mais nécessitent des drapeaux d'acceptation explicites. Le mécanisme de mise à jour des IOC récupère des données d'un dépôt GitHub approuvé avec validation et vérification de la confiance. Dans l'ensemble, outil de sécurité bien conçu avec des garde-fous appropriés.
AWP (Agent Work Protocol)
Tooling and scripts for onboarding, staking, allocation, and managing agents on the AWP network (Base/Ethereum/Arbitrum/BSC). Includes safe, opt-in daemon and r
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
Cost Tracker
Monitor agent session costs, set budget alerts, and get actionable token-spend optimizations to keep multi-session workflows within budget.
Unitree Robot Controller
Control and command Unitree robots (GO1/GO2/G1/H1) via OpenClaw: initialization, basic motion commands, and sensor integrations.
Canary — Post-Deploy Visual Monitor
Run a short post-deploy monitor that captures screenshots, checks console errors, and compares performance against baselines to detect regressions and page fail
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Monitoring Stack Deployer
Deploy and configure production-ready monitoring stacks (Prometheus, Grafana, Datadog) with collectors, dashboards, and alerting rules for Kubernetes, Docker, o