Habilidades openclaw-secure-linux-cloud

📦

openclaw-secure-linux-cloud

Name: openclaw-secure-linux-cloud
Author: xixu-me

Revisión del contenido r1 Crítico ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Despliegues seguros de OpenClaw en la nube

OpenClaw autoalojado puede exponer un potente plano de control si el acceso a la nube se configura de forma demasiado amplia. Esta skill guía un despliegue de Linux priorizando la privacidad, con configuraciones reforzadas del host, enlace a loopback, túneles SSH, Podman, autenticación por token, emparejamiento y valores predeterminados de sandbox.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "openclaw-secure-linux-cloud" from https://skillstore.io/skills/xixu-me-openclaw-secure-linux-cloud.md and its manifest at https://skillstore.io/api/skills/xixu-me-openclaw-secure-linux-cloud/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/xixu-me-openclaw-secure-linux-cloud.md Manifest firmado GET /api/skills/xixu-me-openclaw-secure-linux-cloud/manifest Lockfile firmado GET /api/skills/xixu-me-openclaw-secure-linux-cloud/lockfile

Pruébalo

Usando "openclaw-secure-linux-cloud". Quiero ejecutar OpenClaw en una VM pequeña en la nube para uso personal.

Resultado esperado:

Arquitectura recomendada: mantén el gateway privado en loopback y accede a la Control UI mediante un túnel SSH.
Trabajo en el servidor: refuerza SSH, aplica un firewall de denegación predeterminada, instala Podman sin root y mantén limitados los permisos del servicio OpenClaw.
Trabajo local: genera o usa una clave SSH, conéctate al servidor y luego abre un túnel local solo cuando necesites la UI.

Usando "openclaw-secure-linux-cloud". ¿Debería poner OpenClaw detrás de un proxy inverso?

Resultado esperado:

Recomendación predeterminada: no empieces con exposición pública.
Usa un túnel SSH para el despliegue inicial. Usa Tailscale cuando los dispositivos de confianza necesiten acceso repetido.
Elige un proxy inverso solo cuando se requiera acceso público y existan controles más sólidos de supervisión, autenticación y perímetro.

Usando "openclaw-secure-linux-cloud". ¿Qué debo comprobar antes del lanzamiento?

Resultado esperado:

Confirma que el inicio de sesión con clave SSH funciona y que el inicio de sesión con contraseña root está deshabilitado.
Confirma que el firewall expone solo los servicios previstos y que la UI de OpenClaw no es pública.
Confirma que la autenticación por token, el emparejamiento, los valores predeterminados limitados de herramientas, el sandboxing y los permisos estrictos de configuración están habilitados.

Auditoría de seguridad

Crítico

v4 • 8/7/2026 Abrir el informe versionado

The skill is legitimate security guidance, and many SKILL.md alerts are Markdown false positives. However, the reference includes privileged host changes, persistent service enablement, token display, and root execution of project scripts from a cloned repository. These commands require strong user confirmation and safer installation guidance before publication.

Archivos escaneados

505

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (5)

Crítico

references/REFERENCE.md:169-176

Privileged Setup Script Execution

The reference clones OpenClaw from GitHub and then runs a project setup script with sudo. This combines external source retrieval with root code execution.

The lines show the install flow from external clone to sudo script execution. This is a clear supply-chain and privilege boundary risk.

Alto

references/REFERENCE.md:196

Environment file access

sudo -u openclaw grep '^OPENCLAW_GATEWAY_TOKEN=' /home/openclaw/.openclaw/.env

The command extracts OPENCLAW_GATEWAY_TOKEN from a .env file. Revealing this token can compromise the OpenClaw gateway.

Alto

references/REFERENCE.md:112

Systemd service enablement

sudo systemctl enable --now unattended-upgrades

The command enables unattended-upgrades as a persistent system service. Persistent service changes must be explicit and reviewed.

Alto

references/REFERENCE.md:164

Systemd service enablement

sudo systemctl enable --now nftables

The command enables nftables persistently and starts it immediately. This can alter host networking across reboots.

Alto

references/REFERENCE.md:115-166

Remote Lockout Risk From SSH and Firewall Changes

The reference changes SSH authentication and replaces nftables rules on a remote host. Incorrect use can lock out administration or change exposed services.

The cited section writes SSH and firewall configuration, then reloads or enables services. The risk is operational and depends on careful sequencing.

Elementos de revisión de capacidades (17)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Crítico

references/REFERENCE.md:176

sudo privilege escalation

sudo ./setup-podman.sh --quadlet

The command runs a repository setup script with sudo. Executing downloaded project scripts as root is a direct privileged code execution risk.

Crítico

references/REFERENCE.md:190

sudo privilege escalation

sudo ./scripts/run-openclaw-podman.sh launch setup

The command runs an OpenClaw helper script with sudo. It is privileged project code execution and can alter service or host state.

Alto

references/REFERENCE.md:99

sudo privilege escalation

sudo apt update

This is a privileged package-manager command in copy-paste guidance. It can change host package state if an assistant or user runs it.

Alto

references/REFERENCE.md:100

sudo privilege escalation

sudo apt full-upgrade -y

A full system upgrade with sudo can replace core packages and affect availability. It is legitimate hardening guidance but still a privileged host change.

Alto

references/REFERENCE.md:101

sudo privilege escalation

sudo apt install -y git curl openssl podman nftables unattended-upgrades apt-listchanges

The command installs packages with root privileges. This changes the trusted computing base and depends on the configured package sources.

Alto

references/REFERENCE.md:107

sudo privilege escalation

sudo tee /etc/apt/apt.conf.d/20auto-upgrades >/dev/null <<'EOF'

The command writes an apt configuration file under /etc with sudo. Misuse can change unattended upgrade behavior across the host.

Alto

references/REFERENCE.md:112

sudo privilege escalation

sudo systemctl enable --now unattended-upgrades

The command enables and starts a systemd service. That creates persistent host behavior and should require explicit user approval.

Alto

references/REFERENCE.md:120

sudo privilege escalation

sudo tee /etc/ssh/sshd_config.d/99-openclaw-hardening.conf >/dev/null <<'EOF'

The command writes SSH daemon hardening settings under /etc. Incorrect SSH changes can lock out remote access or weaken the login path.

Alto

references/REFERENCE.md:131

sudo privilege escalation

sudo systemctl reload ssh

Reloading SSH applies privileged configuration changes to the active daemon. A wrong setting can disrupt remote administration.

Alto

references/REFERENCE.md:137

sudo privilege escalation

sudo tee /etc/nftables.conf >/dev/null <<'EOF'

The command replaces the host nftables configuration with root privileges. Firewall mistakes can expose services or cut off access.

Alto

references/REFERENCE.md:164

sudo privilege escalation

sudo systemctl enable --now nftables

The command enables and starts nftables as a persistent system service. It changes network enforcement at boot and runtime.

Alto

references/REFERENCE.md:165

sudo privilege escalation

sudo nft -f /etc/nftables.conf

Loading nftables rules with sudo immediately changes firewall behavior. A bad rule set can expose or block critical network paths.

Alto

references/REFERENCE.md:173

sudo privilege escalation

sudo git clone https://github.com/openclaw/openclaw.git

The command clones external source code into /opt with sudo. That introduces supply-chain risk and root-owned files from a remote repository.

Alto

references/REFERENCE.md:196

sudo privilege escalation

sudo -u openclaw grep '^OPENCLAW_GATEWAY_TOKEN=' /home/openclaw/.openclaw/.env

The command reads the OpenClaw gateway token from a protected environment file. Displaying that token can disclose a control-plane secret.

Alto

references/REFERENCE.md:202

sudo privilege escalation

sudo systemctl --machine openclaw@ --user restart openclaw.service

Restarting the OpenClaw service with sudo changes active service state. It can disrupt access or apply unsafe configuration changes.

Alto

references/REFERENCE.md:196

Hidden file access

sudo -u openclaw grep '^OPENCLAW_GATEWAY_TOKEN=' /home/openclaw/.openclaw/.env

The command reads a hidden .env file under the OpenClaw user home. That file contains a gateway token and should be handled as secret material.

Medio

references/REFERENCE.md:173

Hardcoded URL

sudo git clone https://github.com/openclaw/openclaw.git

The command depends on a hardcoded external GitHub repository. This is expected for installation but still creates supply-chain reliance.

Factores de riesgo

⚙️ Comandos externos (31)

🌐 Acceso a red (6)

references/REFERENCE.md:69 references/REFERENCE.md:173 references/REFERENCE.md:63 references/REFERENCE.md:69 SKILL.md:16 SKILL.md:76

📁 Acceso al sistema de archivos (13)

references/REFERENCE.md:309 references/REFERENCE.md:324 references/REFERENCE.md:196 references/REFERENCE.md:252 references/REFERENCE.md:253 references/REFERENCE.md:254 references/REFERENCE.md:309 references/REFERENCE.md:324 references/REFERENCE.md:107 references/REFERENCE.md:120 references/REFERENCE.md:137 SKILL.md:80 SKILL.md:80

Patrones detectados

Systemd service enablement×2

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/xixu-me-openclaw-secure-linux-cloud/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/xixu-me-openclaw-secure-linux-cloud/security.svg)](https://skillstore.io/skills/xixu-me-openclaw-secure-linux-cloud?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/xixu-me-openclaw-secure-linux-cloud?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xixu-me-openclaw-secure-linux-cloud/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/xixu-me-openclaw-secure-linux-cloud.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

xixu-me. (2026). openclaw-secure-linux-cloud security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xixu-me-openclaw-secure-linux-cloud/audits/4

Cita BibTeX

@techreport{xixu-me-xixu-me-openclaw-secure-linux-cloud-2026,
  author = {xixu-me},
  title = {openclaw-secure-linux-cloud security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/xixu-me-openclaw-secure-linux-cloud/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "openclaw-secure-linux-cloud security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "xixu-me"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xixu-me-openclaw-secure-linux-cloud/audits/4"
identifiers:
  - type: other
    value: "skillstore:xixu-me-openclaw-secure-linux-cloud:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Planificar un primer despliegue privado

Diseñar una configuración de OpenClaw en la nube que mantenga el gateway en loopback y acceda a la Control UI mediante SSH.

Revisar la exposición existente

Comprobar si un host OpenClaw existente expone el gateway, debilita la autenticación por token o concede acceso amplio a herramientas.

Elegir un modelo de acceso remoto

Comparar opciones de túnel SSH, Tailscale y proxy inverso antes de ampliar el acceso más allá de un único administrador.

Prueba estos prompts

Crear una línea base segura

Ayúdame a planificar un despliegue seguro de OpenClaw en un nuevo servidor Ubuntu en la nube. Mantén la Control UI privada y separa los pasos locales de los pasos del servidor.

Revisar mi configuración actual

Revisa el diseño de mi servidor OpenClaw para detectar exposición riesgosa. Céntrate en el enlace del gateway, reglas de firewall, autenticación por token, emparejamiento, sandboxing y permisos de herramientas.

Comparar rutas de acceso

Necesito acceso remoto a OpenClaw desde dispositivos de confianza. Compara opciones de túnel SSH, Tailscale y proxy inverso, y luego recomienda la ruta de menor riesgo.

Crear una lista de verificación de producción

Crea una lista de verificación de preparación para producción para un host OpenClaw Linux en la nube. Incluye refuerzo del host, comprobaciones de servicio, manejo de secretos, política de sandbox y auditorías posteriores.

Mejores prácticas

Mantén el gateway de OpenClaw privado hasta que un requisito claro de acceso justifique una exposición más amplia.
Revisa cada comando privilegiado frente a la distribución de destino antes de ejecutarlo.
Vuelve a comprobar el estado del servicio, la exposición del firewall, los secretos y la política de sandbox después de cada cambio de configuración.

Evitar

No expongas públicamente la Control UI solo porque la autenticación por token esté habilitada.
No deshabilites el emparejamiento, el sandboxing ni los valores predeterminados limitados de herramientas para acelerar la configuración inicial.
No pegues tokens del gateway ni la salida de .env en tickets compartidos, logs o transcripciones de chat.

Preguntas frecuentes

¿Es seguro publicar esta skill?

Sí, con una advertencia de riesgo medio. Contiene ejemplos de administración privilegiada, pero no se encontró automatización ejecutable ni intención maliciosa.

¿La skill ejecuta comandos automáticamente?

No. Los archivos escaneados son orientación en markdown. Los usuarios deben decidir manualmente si ejecutan cualquier ejemplo de comando.

¿A qué sistemas operativos está dirigida?

Está dirigida a hosts Linux en la nube. Los ejemplos de Debian y Ubuntu son la ruta más clara en el material de referencia.

¿Por qué prefiere el túnel SSH?

El túnel SSH mantiene privada la Control UI de OpenClaw y reduce la superficie de ataque pública durante el despliegue inicial.

¿Puede ayudar con acceso mediante Tailscale o proxy inverso?

Sí. Compara esas opciones, pero las recomienda solo cuando el acceso SSH privado ya no se ajusta al caso de uso.

¿Qué deben manejar los usuarios con mayor cuidado?

Los usuarios deben revisar comandos sudo, cambios de firewall, refuerzo de SSH, habilitación de servicios y salida de tokens del gateway antes de aplicar la orientación.