🦐 虾安全 (CIK Security Monitor)

基于论文 "Your Agent, Their Asset: A Real-World Safety Analysis of OpenClaw" (arxiv:2604.04759) 开发的专项安全监控 skill。

攻击者可通过污染持久状态文件让 Agent "自愿"执行恶意操作，攻击成功率高达 89.2%。CIK 框架从三个维度进行防护：

核心功能

快速开始

一次性安全检查（主要用法）

node skills/cik-security/scripts/audit.cjs

输出示例：

🛡️  CIK Security Audit v4
时间: 2026-04-23T07:52:01.083Z

[Identity (身份)] (扫描 5 个文件)
  ✅ 无严重问题

[Knowledge (知识)] (扫描 2 个文件)
  ✅ 无严重问题

[Capability (能力)] (扫描 165 个脚本)
  ✅ 无严重问题

📁 快照: C:\Users\26240\.cik-audit\snapshots
📁 告警: C:\Users\26240\.cik-audit\alerts.log

指定维度检查

node skills/cik-security/scripts/audit.cjs --check identity   # 只检查 Identity 文件
node skills/cik-security/scripts/audit.cjs --check knowledge  # 只检查 Knowledge 文件
node skills/cik-security/scripts/audit.cjs --check capability  # 只检查 Capability (skills)

实时监控（守护进程）

# 每5分钟检查一次
node skills/cik-security/scripts/monitor.cjs --daemon --interval 300

# 详细输出
node skills/cik-security/scripts/monitor.cjs --daemon --interval 60 --verbose

JSON 输出（供其他工具调用）

node skills/cik-security/scripts/audit.cjs --json

检测规则详情

可疑外部URL（白名单过滤）

只报警指向免费/动态DNS域名的请求：

• .xyz .tk .ml .ga .cf .gq .top .work .click .loan .site .info .cc .ws .name .pro .pw .nu .ms .mu .mc .lc .ki .gs .fit .dog .bar .bid .club .online

可信域名白名单（不报警）：

openai.com anthropic.com googleapis.com feishu.cn minimax.io github.com openclaw.dev clawhub.ai api.minimax.io skills.sh ensue-network.ai 等

凭证外传检测

同时满足以下条件才报警：

1. 代码中有凭证相关字段（api_key / token / secret / credential）
2. 且该URL不在白名单中

动态代码执行

只报警 eval(req.|body.|input.|data.|params.|query.|headers.|cookies). 模式（用户输入进入 eval）

根目录删除

只报警 rm -rf / 或 Remove-Item ... -Recurse -Force $/（排除了正常清理如 rm -rf $HOME/.cache）

文件结构

cik-security/
├── _meta.json
├── SKILL.md
├── package.json
└── scripts/
    ├── audit.cjs    # 主扫描脚本（Node.js）
    └── monitor.cjs  # 守护进程脚本（Node.js）

快照与日志

• 快照目录: ~/.cik-audit/snapshots/
• 告警日志: ~/.cik-audit/alerts.log
• 监控日志: ~/.cik-audit/monitor.log（守护进程模式）
• 状态文件: ~/.cik-audit/monitor-state.json

与 HEARTBEAT 的集成

建议在 HEARTBEAT.md 中添加安全检查任务：

## CIK 安全检查（每6小时一次）
- 运行: node skills/cik-security/scripts/audit.cjs
- 检查 Identity 文件修改时间
- 检查 Knowledge 可疑模式
- 检查 Capability 可疑脚本

依赖

• Node.js 18+
• PowerShell 5.1+（用于 HEARTBEAT 集成）