clawpilot

安全优先的 OpenClaw 自托管网关专家 AI 技能

安装使用

复制下面这段提示词发给你的 AI(Claude / Cursor / TRAE / Codex / WorkBuddy 等),它会自动帮你完成安装:

帮我安装这个 AI Skill:clawpilot。
它的用途是:安全优先的 OpenClaw 自托管网关专家 AI 技能
完整的 Skill 内容见:https://321skill.com/skills/clawpilot/raw/index.md
请读取该页面内容,如果是 SKILL.md 格式直接安装,如果是 README 提炼核心 prompt 后安装。

提示词包含完整的 Skill 内容链接,AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。

使用示例

“帮我部署 OpenClaw 到 AWS 并用 Docker 运行,同时接入 WhatsApp 和 Telegram,确保安全配置。” 它会先检查你的基础设施,推荐 VPC 和子网规划,然后生成 Docker Compose 文件,在每一步执行前自动运行安全审计脚本,检查是否使用了绑定到 0.0.0.0 的端口、是否暴露了管理 API 密钥等,最后给出分步执行命令和安全加固建议。

介绍

ClawPilot 是一个专为 OpenClaw 自托管网关设计的 AI 技能,旨在解决 AI 网关部署、配置、安全加固和故障排查过程中的复杂性。它让你的 AI 助手深入理解 OpenClaw 的架构、安全模型和部署模式,能够用自然语言指导你完成从安装到生产环境上线的全流程,并在每一步自动进行安全审查,防止因配置不当导致的数据泄露或漏洞。

使用非常简单:安装技能后,直接向 AI 助手描述你的需求即可。例如:“帮我设置 OpenClaw 并接入 WhatsApp 和 Telegram”、“检查我的 OpenClaw 配置是否安全”、“部署到 AWS 用 Docker 运行”。AI 会调用内置的知识库和脚本,给出分步指导,并在执行前评估每个建议的爆炸半径、凭证暴露风险、网络暴露面和提示注入风险。

ClawPilot 适合以下人群:运维工程师、智能体开发人员、自托管爱好者,以及任何需要将多个聊天平台(WhatsApp、Telegram、Discord 等)连接到 AI 代理并希望以安全合规方式管理的团队。同时,它也适合希望快速搭建多代理路由、多租户隔离、云端部署等高级场景的用户。

建议在使用前确保已安装 Node.js 和 npx 环境,并熟悉基本的命令行操作。该技能依赖于 OpenClaw 环境,并非独立运行;它适合作为 Claude Code 等兼容 AI 助手的扩展,不适合纯图形化界面操作。另外,内置的安全审计脚本需要本地运行,建议在非生产环境先测试。

核心特点

与同类 OpenClaw 相关技能不同,ClawPilot 捆绑了多个安全审计脚本(如 CVE 检测、OWASP 映射、配置检查、提示词注入扫描),在推荐任何配置变更前自动执行安全审查,并拥有 40+ 个已知漏洞修复的即时知识,而不仅仅是提供文档参考。

注意事项

不适合没有 OpenClaw 环境或不需要自托管网关的用户,也不适合希望完全通过图形界面配置的场景。

常见问题

如何安装 ClawPilot?

运行 `npx skills add kcchien/clawpilot` 即可,支持 Claude Code 等兼容 Agent Skills 标准的 AI 助手。

ClawPilot 支持哪些聊天平台?

支持 14 个平台:WhatsApp、Telegram、Discord、Slack、iMessage、Signal、LINE、Matrix、Teams、Google Chat、Mattermost、BlueBubbles、Feishu、Zalo。

给 AI 助手的安装指引

如果你的 AI 编程助手(Claude Code、Cursor、TRAE 等)能看到这个页面,把下面这段发给它即可自动完成安装:

请访问 https://321skill.com/skills/clawpilot/raw/index.md 读取 clawpilot 的原始 Skill 定义(Markdown 格式),按其中说明在我的环境里完成安装和配置。