エージェントセキュリティ — ワークスペースを保護する

あなたのエージェントは認証情報、APIキー、プライベートデータにアクセスします。このスキルはそれらをロックダウンするのに役立ちます。

シークレットスキャン

ワークスペースで漏洩した認証情報を検出します：

# Scan for common secret patterns
grep -rn --include='*.md' --include='*.json' --include='*.js' --include='*.py' --include='*.sh' \
  -E '(api[_-]?key|secret|password|token|private[_-]?key)\s*[:=]\s*["\047][A-Za-z0-9+/=]{20,}' \
  ~/.openclaw/workspace/ 2>/dev/null | grep -v node_modules

ファイルパーミッション監査

# Check credential files aren't world-readable
find ~/.config -name "*.json" -o -name "credentials*" -o -name "*secret*" | while read

...