OpenClaw 安全監控器

## 概觀

OpenClaw Security Monitor 為**僅限授權資產**提供自動化安全掃描、漏洞分析和程式碼安全審查。它結合了網路層級掃描工具、基於 CVE 的漏洞分析，以及原始碼安全偵測，整合為統一的防禦安全工作流程。

> **需要授權**：此外掛程式專為掃描您擁有或具有明確書面授權測試的資產而設計。未經授權掃描第三方系統屬於禁止行為，且可能違反適用法律。

## 快速開始

1. **安裝外掛程式**於您的 OpenClaw 工作區
2. **掃描您的基礎架構** — 使用 `Security Scanning Tools` 發現您授權主機上的開放端口和服務
3. **分析漏洞** — 使用 `security-analyzer` 掃描相依套件中的已知 CVE 並生成帶有風險評分的修復計畫

## 主要指令

| 指令 | 技能 | 功能說明 |
|---------|-------|--------------|
| "Scan my server for open ports" | `Security Scanning Tools` | 在授權主機上進行網路探索和服務列舉 |
| "Check my project for vulnerabilities" | `security-analyzer` | 相依套件掃描（npm/pip/go/cargo）、透過 OSV.dev 查詢 CVE、風險評分 |
| "Review this code for security issues" | `vibe-security` | 偵測 SQL 注入、XSS、CSRF、認證繞過、命令注入、路徑遍歷 |
| "Generate a security report" | `security-analyzer` | 帶有 TDD 驗證測試的分階段修復計畫 |
| "Audit my Docker containers" | `security-analyzer` | 容器和 Kubernetes 安全評估 |

## 工作流程範例

1. 使用 **Security Scanning Tools** 列舉您授權基礎架構上的服務和開放端口
2. 使用 **security-analyzer** 掃描專案相依套件的已知 CVE 並生成風險評分
3. 使用 **vibe-security** 審查應用程式程式碼中的 OWASP Top 10 漏洞
4. 檢視生成的修復計畫並按優先順序應用修復

## 重要：範圍與限制

- **僅限授權使用**：僅掃描您擁有或具有明確測試許可的系統
- **輸出僅供參考**：所有發現均為報告和建議 — 此外掛程式不會自動修改或修補您的系統
- **可能存在誤報**：採取行動前務必手動驗證發現結果
- **不能替代專業滲透測試**：適用於常規檢查；合規性審計請聘請專業人員

## 故障復原

- 如果掃描超時，請縮小目標範圍（減少端口/主機數量）後重試
- 如果 CVE 資料不可用，分析器將回退到本機漏洞資料庫
- 如果程式碼分析產生過多結果，請優先關注嚴重/高嚴重性發現

## 提示

- 每次更新相依套件後執行 `security-analyzer` 以捕捉新披露的 CVE
- 使用 `vibe-security` 作為提交前檢查，在問題進入生產環境前捕捉安全問題
- 與 CI/CD 流程整合，在拉取請求上實現自動化安全閘道