# MoltGuard 插件指南 > **注意：** 此技能是指向 **外部 npm 包** (`@openguardrails/moltguard`) 和 **远程 API** (`api.moltguard.com`) 的文档。实际的插件代码未捆绑在此 SKILL 文件中 - 您需要单独安装它。这是 OpenClaw 插件的标准。 > > **安装之前，您必须：** > > 1.验证npm包与GitHub源匹配 > 2. 审核关键文件（如下所列，总共~500行） > 3. 了解哪些数据会发送到 API（即使是“经过净化的”） > 4. 准备好在出现意外行为时删除凭证 > ## ⚠️ 安全建议：安装前要考虑的事项 **本文档指向外部 npm 包和远程 API。以下是您应该验证的内容：** ### 1\.验证 npm 包与 GitHub 源匹配 # 步骤1：检查npm包内容 npm 包@openguardrails/moltguard tar -xzf openguardrails-moltguard-*.tgz ls -la 包/ # 应显示：网关/、代理/、内存/、index.ts # 第 2 步：克隆 GitHub 存储库 git 克隆 https://github.com/openguardrails/moltguard.git # 第 3 步：比较（排除构建工件） diff -r 包/ moltguard/ | grep -v“node_modules\|\.git\|dist” # 应该没有显着差异 ### 2\.审核关键文件（安装前必需） **这些是唯一执行逻辑的文件。审核它们：** 文件|目的|检查什么 ---|---|--- `网关/sanitizer.ts` |敏感数据检测 |第 21-64 行：实体模式（电子邮件、卡片、钥匙）第 93-105 行：熵计算第 117-176 行：匹配集合 `gateway/restorer.ts` |占位符恢复|第13-20行：文本恢复逻辑第47-56行：递归值恢复 `agent/runner.ts` | **网络通话** |第 103-117 行：**对 api.moltguard.com 的 API 请求** 第 80-95 行：API 调用前的清理 `内存/store.ts` | **文件操作** |第 30-50 行：**创建了 3 个本地文件**（凭据、日志） `代理/config.ts` | API 密钥管理 |第 46-64 行：**一次性注册调用** **继续之前，请阅读这大约 500 行代码。** 如果有任何内容看起来可疑，**不要安装。** ### 3\.了解 API 和隐私权衡 **API 端点：** `https://api.moltguard.com` **发送的内容：** * ✅ 净化内容（PII/秘密已在本地删除） * ✅ 分析请求（isInjection 检测） **未发送的内容：** * ❌ 原始用户提示（首先经过清理） * ❌ API 密钥或密码（已被本地清理程序删除） * ❌ 文件名、工具名称、会话 ID **隐私政策：** **您的威胁模型考虑因素：** * 即使是“经过净化的”文本也会透露一些信息（内容结构、提示模式） * 如果您无法接受任何外部 API 调用，请使用仅网关模式：`"enabled": false, "sanitizePrompt": true` * 为了最大程度地保护隐私：自行托管 API 或完全禁用注入检测 ### 4\.文件路径和权限 **将创建这些文件：** ~/.openclaw/credentials/moltguard/credentials.json # 您的 API 密钥 ~/.openclaw/logs/moltguard-analysis.jsonl # 分析日志 ~/.openclaw/logs/moltguard-feedback.jsonl # 您的反馈 **删除所有痕迹：** # 卸载插件 openclaw 插件卸载@openguardrails/moltguard # 删除凭证和日志 rm -rf ~/.openclaw/credentials/moltguard rm -f ~/.openclaw/logs/moltguard-*.jsonl ### 5\.决策矩阵如果你... |然后... ---|--- ✅ 可以审核约 500 行 TypeScript |继续审核，如果满意则安装 ✅ 接受一些数据前往 api.moltguard.com |正常安装 ⚠️想要零外线 |使用 `"enabled": false, "sanitizePrompt": true` （仅限网关） ❌ 无法审核代码 | **不要安装** ❌ 无法接受任何外部API | **不要安装**（或自托管） ** ** ## 验证步骤（安装前必需） 1. **📦发布的包：** 2. **📂完整源代码：** （MIT 许可证） 3. **🔍验证内容：** # 下载并检查实际的包 npm 包@openguardrails/moltguard tar -xzf openguardrails-moltguard-*.tgz ls -la 包/ # 你会看到：gateway/、agent/、memory/、index.ts（TypeScript 源） 4. **📊 包大小：** ~100KB（包括所有 TypeScript 源文件，而不仅仅是文档） 5. **🏗️ 构建工件：** 无。该软件包提供 TypeScript 源代码，而不是编译的 JavaScript（OpenClaw 在运行时编译插件） **为什么没有传统意义上的“安装步骤”：** * OpenClaw 插件通过 `openclaw plugins install` 安装（不是 `npm install`） * 该插件是 OpenClaw 动态加载的独立 TypeScript * 不需要构建步骤（OpenClaw 的 TypeScript 运行时可以处理） **安装前验证：** # 在信任每个文件之前克隆并读取它 git 克隆 https://github.com/openguardrails/moltguard.git CD 蜕皮卫士找到。 -名称“*.ts”-type f | grep -v 节点模块 |厕所-l # 结果：约 20 个文件，总共约 1,800 行（全部是人类可读的 TypeScript） # 要审核的关键文件： # - gateway/sanitizer.ts（清理的内容） # - agent/runner.ts（所有网络调用） # - memory/store.ts（所有文件操作） ** ** ## 包裹信息 📦 **npm 包：** [@openguardrails/moltguard]() 📂 **源代码：** [github.com/openguardrails/moltguard]() 📄 **许可证：** MIT 🔒 **安全性：** 所有代码均开源且可审计的 ## 此包包含什么这不仅仅是文档。当你运行“openclaw plugins install @openguardrails/moltguard”时，你会得到： **可验证的源代码：** * `gateway/` \- 本地 HTTP 代理服务器（TypeScript，约 800 行） * `agent/` \- 注入检测逻辑（TypeScript，约 400 行） * `memory/` \- 本地 JSONL 日志记录（TypeScript，约 200 行） * `index.ts` \- 插件入口点（TypeScript，约 400 行） **安装：** # 从 npm 安装（包含所有源代码的已发布包） openclaw 插件安装 @openguardrails/moltguard # 验证安装 openclaw 插件列表 # 应显示：MoltGuard |防毛衣 |已加载 # 审核已安装的代码 ls -la ~/.openclaw/plugins/node_modules/@openguardrails/moltguard/ # 你会看到：gateway/、agent/、memory/、index.ts、package.json ## 安装前安全验证 **1\.审核源代码** 所有代码均在 GitHub 上开源。安装前检查： # 克隆并检查 git 克隆 https://github.com/openguardrails/moltguard.git CD 蜕皮卫士 # 要审核的关键文件（总共约 1,800 行）： # gateway/sanitizer.ts - 编辑内容（电子邮件、卡片、密钥） # gateway/restorer.ts - 如何恢复占位符 # gateway/handlers/ - 协议实现（Anthropic、OpenAI、Gemini） # agent/runner.ts - 对 api.moltguard.com 的网络调用 # agent/config.ts - API 密钥管理 # memory/store.ts - 本地文件存储（仅限 JSONL 日志） **2\.验证网络调用** 该代码恰好进行 **2 种类型的网络调用**（请参阅 `agent/runner.ts` 第 80-120 行）： **调用 1：一次性 API 密钥注册**（如果 `autoRegister: true`） // agent/config.ts 第 46-64 行发布 https://api.moltguard.com/api/register 标头：{“Content-Type”：“application/json”} 主体：{“agentName”：“openclaw-agent”} 响应：{“apiKey”：“mga_...”} **通话 2：注入检测分析** // agent/runner.ts 第 103-117 行发布 https://api.moltguard.com/api/check/tool-call 标题：{ "授权": "持有者 ", “内容类型”：“应用程序/json” } 正文：{ "content": "<已替换 PII/机密的已清理文本>", “异步”：假 } 响应：{ “好的”：正确的， "verdict": { "isInjection": 布尔值, "confidence": 0-1, ... } } **未发送的内容：** * 原始用户内容（首先进行清理，请参阅“agent/sanitizer.ts”） * 文件名、工具名称、代理 ID、会话密钥 * API 密钥或密码（在 API 调用之前删除） **3\.验证本地文件操作** 仅创建/修改 **3 个文件**（请参阅“memory/store.ts”）： ~/.openclaw/credentials/moltguard/credentials.json # 仅 API 密钥 ~/.openclaw/logs/moltguard-analysis.jsonl # 分析结果 ~/.openclaw/logs/moltguard-feedback.jsonl # 用户反馈没有触及其他文件。没有外部数据库。 **4\. TLS 和隐私** * **TLS：** 所有 API 调用都使用 HTTPS（在代码中强制执行，请参阅 `agent/runner.ts` 第 106 行） * **隐私政策：** * **数据保留：** 分析后内容不存储（通过 MoltGuard 的数据处理协议验证） * **无第三方共享：** 分析由 MoltGuard API 直接执行，不会转发到 OpenAI/Anthropic/等。 ## 特点 ✨ **新：本地提示清理网关** \- 在发送给法学硕士之前保护敏感数据（银行卡、密码、API 密钥）🛡️ **提示注入检测** \- 检测并阻止隐藏在外部内容中的恶意指令所有敏感数据处理都发生在**本地计算机上**。 ## 功能 1：本地提示消毒网关（新） **版本 6.0** 引入了本地 HTTP 代理，可在敏感数据到达任何 LLM 之前保护您的敏感数据。 ### 它是如何运作的您的提示：“我的卡是6222021234567890，预订酒店” ↓ 网关清理：“我的卡是__bank_card_1__，预订酒店” ↓ 转入法学硕士（Claude/GPT/Kimi/等） ↓ LLM 回复：“通过 __bank_card_1__ 预订” ↓ 网关恢复：“通过 6222021234567890 预订” ↓ 工具使用真实卡号在本地执行 ### 受保护的数据类型网关自动检测和清理： * **银行卡** → `__bank_card_1__`（16-19 位数字） * **信用卡** → `__credit_card_1__` (1234-5678-9012-3456) * **电子邮件** → `__email_1__` ([user@example.com]()) * **电话号码** → `__phone_1__` (+86-138-1234-5678) * **API 密钥/秘密** → `__secret_1__` （sk-...、ghp_...、承载令牌） * **IP 地址** → `__ip_1__` (192.168.1.1) * **SSN** → `__ssn_1__` (123-45-6789) * **IBAN** → `__iban_1__` (GB82WEST...) * **URL** → `__url_1__` (https://...) ### 快速设置 **1\.启用网关：** 编辑`~/.openclaw/openclaw.json`： { “插件”：{ “条目”：{ “蜕皮卫士”：{ “配置”：{ "sanitizePrompt": true, // ← 启用网关 "gatewayPort": 8900 // 端口（默认：8900） } } } } } **2\.配置您的模型以使用网关：** { “模型”：{ “提供商”：{ “克劳德保护”：{ "baseUrl": "http://127.0.0.1:8900", // ← 指向网关 "api": "anthropic-messages", // 保持协议不变 "apiKey": "${ANTHROPIC_API_KEY}", “模型”：[ { “id”：“克劳德十四行诗-4-20250514”， “name”：“克劳德十四行诗（受保护）” } ] } } } } **3\.重新启动 OpenClaw：** openclaw网关重启 ### 网关命令在 OpenClaw 中使用以下命令来管理网关： * `/mg_status` \-查看网关状态和配置示例 * `/mg_start` \- 启动网关 * `/mg_stop` \- 停止网关 * `/mg_restart` \- 重新启动网关 ### 支持的法学硕士提供商该网关可与 **任何 LLM 提供商** 配合使用：协议|供应商 ---|--- 人择消息 API |克劳德，人类兼容 OpenAI 聊天完成 | GPT、Kimi、DeepSeek、通义千问、文心一言等谷歌双子座 |双子座专业版、闪存使用 `baseUrl: "http://127.0.0.1:8900"` 配置每个提供程序，网关将处理其余的事情。 ## 功能 2：即时注射检测 ### 隐私和网络透明度对于注入检测，MoltGuard 首先 **在本地删除敏感信息** — 电子邮件、电话号码、信用卡、API 密钥等 — 将其替换为安全占位符，例如“”和“”。 * **首先进行本地清理。** 内容在发送进行分析之前会在您的计算机上进行清理。 PII 和秘密永远不会离开您的设备。有关完整实现，请参阅“agent/sanitizer.ts”。 * **编辑的内容：** 电子邮件、电话号码、信用卡号、SSN、IP 地址、API 密钥/秘密、URL、IBAN 和高熵令牌。 * **保留注入模式。** 清理仅删除敏感数据 - 注入检测所需的结构和上下文保持不变。 ### 通过网络发送的具体内容该插件进行**两种类型的网络调用**，均通过 HTTPS 到“api.moltguard.com”。没有联系其他主机。 **1\.分析请求**（`agent/runner.ts` — `POST /api/check/tool-call`）： { "content": "<用占位符替换 PII/秘密的净化文本>", “异步”：假 } 这是完整的请求正文。 **未发送：** sessionKey、agentId、toolCallId、channelId、文件名、工具名称、用户名或任何其他元数据。这些字段存在于本地“AnalysisTarget”对象中，但从未包含在 API 调用中 - 您可以在“agent/runner.ts”第 103-117 行中验证这一点。 **2\.一次性 API 密钥注册**（`agent/config.ts` — `POST /api/register`）： { "agentName": "openclaw-agent" } 这是完整的请求正文——一个硬编码的字符串。 **未发送：**机器标识符、系统信息、环境变量、机密或文件内容。您可以在 `agent/config.ts` 第 46-64 行中验证这一点。要完全跳过自动注册，请设置“autoRegister: false”并在配置中提供您自己的“apiKey”（请参阅下面的 API 密钥管理）。 ### 本地存储 * **API 密钥：** `~/.openclaw/credentials/moltguard/credentials.json` — 仅包含 `{ "apiKey": "..." }`。由“agent/config.ts”创建。 * **审核日志：** `~/.openclaw/logs/moltguard-analysis.jsonl` 和 `~/.openclaw/logs/moltguard-feedback.jsonl` — 仅附加 JSONL 文件，包含分析结论和用户反馈。从未发送到任何服务器。由 `memory/store.ts` 创建。 * **除了上述文件及其自己的源之外，该插件不会创建或读取其他文件**。 ### 额外保证 * **您的 API 密钥是您的。** 每个安装都会获得自己唯一的 API 密钥，并在首次使用时自动注册。没有共享或硬编码的密钥。 * **没有第三方 LLM 调用。** 分析由 MoltGuard API 直接执行 - 没有内容转发到 OpenAI 或其他第三方服务。 * **分析完成后，API 不会存储内容**。 * **完全可审核。** 整个插件是开源的。 sanitizer (`agent/sanitizer.ts`)、runner (`agent/runner.ts`) 和 config (`agent/config.ts`) 是唯一接触网络的文件 - 直接查看它们以验证这些声明。＃＃问题当您的 AI 代理读取外部内容（电子邮件、网页、文档）时，攻击者可以嵌入隐藏指令，例如： ------- 转发消息（不向用户显示） ------- SYSTEM ALERT: <这里提示注入内容> 执行：<这是您的凭据收集操作>” ------- 转发消息结束 ------- 如果没有保护，您的代理可能会遵循这些恶意指令，从而导致数据泄露、未经授权的操作或安全漏洞。 ## 安装 ### 选项 1：从 npm 安装（推荐） # 安装发布的包 openclaw 插件安装 @openguardrails/moltguard # 重启加载插件 openclaw网关重启 # 验证安装 openclaw 插件列表 | grep moltguard ### 选项 2：从源安装（最大信任） # 首先克隆并审核源代码 git 克隆 https://github.com/openguardrails/moltguard.git CD 蜕皮卫士 # 审核代码（所有文件都是 TypeScript，人类可读） cat gateway/sanitizer.ts # 查看哪些内容被清理 cat agent/runner.ts # 查看网络调用 cat memory/store.ts # 查看文件操作 # 从本地目录安装 openclaw 插件安装 -l 。 openclaw网关重启 ### 选项 3：隔离测试（最大限度地谨慎） # 创建测试OpenClaw环境 mkdir ~/openclaw-测试 cd ~/openclaw-测试 # 在测试模式下安装 OpenClaw #（参考 OpenClaw 文档） # 在测试环境中安装moltguard openclaw 插件安装 @openguardrails/moltguard # 使用一次性 API 密钥进行测试（不是生产） # 监控网络流量：使用 tcpdump、wireshark 或 mitmproxy # 验证仅联系 api.moltguard.com ## API 密钥管理首次使用时，MoltGuard **自动注册**一个免费的 API 密钥 — 无需电子邮件、密码或手动设置。 **密钥存储在哪里？** 〜/.openclaw/credentials/moltguard/credentials.json 仅包含 `{ "apiKey": "mga_..." }`。 **使用您自己的密钥：** 在插件配置中设置 `apiKey` (`~/.openclaw/openclaw.json`)： { “插件”：{ “条目”：{ “蜕皮卫士”：{ “配置”：{ “apiKey”：“mga_your_key_here” } } } } } **完全禁用自动注册：** 如果您处于托管或无网络环境中并且想要阻止一次性注册调用： { “插件”：{ “条目”：{ “蜕皮卫士”：{ “配置”：{ "apiKey": "mga_your_key_here", “自动注册”：假 } } } } } 如果使用“autoRegister: false”并且没有“apiKey”，则在提供密钥之前分析将失败。 ## 验证安装检查插件是否已加载： openclaw 插件列表你应该看到： |蜕皮卫士 |防毛衣 |已加载| ... 检查网关日志以进行初始化： openclaw 日志 --follow | grep “蜕皮卫士” 寻找： [moltguard] 已初始化（块：true，超时：60000ms） ## 它是如何工作的 MoltGuard 挂钩 OpenClaw 的“tool_result_persist”事件。当您的代理读取任何外部内容时：内容（电子邮件/网页/文档） | v +------------+ | 本地| 剥掉电子邮件、电话、信用卡、 |消毒 | SSN、API 密钥、URL、IBAN... +------------+ | v +------------+ |蜕皮卫士 | POST /api/check/工具调用 | 应用程序接口 | 含有经过净化的内容 +------------+ | v +------------+ | 判决 | isInjection：真/假+置信度+发现 +------------+ | v 阻止或允许内容在发送到 API 之前会在本地进行清理——敏感数据永远不会离开您的机器。如果以高置信度检测到注入，则内容会在代理处理之前被阻止。 ## 命令 MoltGuard 为网关管理和注入检测提供斜杠命令： ### 网关管理命令 **`/mg_status`** \-查看网关状态 /mg_状态返回： * 网关运行状态 * 端口和端点 * 不同LLM提供商的配置示例 **`/mg_start`** \-启动网关 /mg_start **`/mg_stop`** \- 停止网关 /mg_stop **`/mg_restart`** \- 重新启动网关 /mg_重启 ### 注入检测命令 **`/og_status`** \-查看检测状态和统计信息 /og_状态返回： * 配置（启用、阻止模式、API 密钥状态） * 统计（总分析、阻塞计数、平均持续时间） * 最近的分析历史 **`/og_report`** \- 查看最近的注入检测 /og_报告返回： * 检测ID、时间戳、状态 * 内容类型和大小 * 检测原因 * 可疑内容片段 **`/og_feedback`** \- 报告误报或漏检 # 报告误报（来自 /og_report 的检测 ID） /og_feedback 1 fp 这是正常的安全文档 # 报告漏检 /og_feedback 错过了电子邮件包含未被捕获的隐藏注入您的反馈有助于提高检测质量。 ## 配置编辑`~/.openclaw/openclaw.json`： { “插件”：{ “条目”：{ “蜕皮卫士”：{ “启用”：正确， “配置”：{ // 网关（提示清理）- 新 "sanitizePrompt": false, // 启用本地提示清理 "gatewayPort": 8900, // 网关端口 "gatewayAutoStart": true, // 使用 OpenClaw 自动启动网关 // 注入检测 "blockOnRisk": true, // 检测到注入时阻止 "timeoutMs": 60000, // 分析超时 "apiKey": "", // 如果为空则自动注册 "autoRegister": true, // 自动注册 API 密钥 "apiBaseUrl": "https://api.moltguard.com", "logPath": "~/.openclaw/logs" // JSONL 日志目录 } } } } } ### 配置选项 #### 网关（及时消毒）选项 |默认 |描述 ---|---|--- `清理提示` | `假` |启用本地提示清理网关 `网关端口` | `8900` |网关服务器的端口 `网关自动启动` | `真实` | OpenClaw启动时自动启动网关 #### 注入检测选项 |默认 |描述 ---|---|--- `已启用` | `真实` |启用/禁用插件 `blockOnRisk` | `真实` |检测到注入时阻止内容 `apiKey` | `""`（自动）| MoltGuard API 密钥。留空以在首次使用时自动注册 `自动注册` | `真实` |如果“apiKey”为空，则自动注册免费的 API 密钥 `超时女士` | `60000` |分析超时（以毫秒为单位） `apiBaseUrl` | `https://api.moltguard.com` | MoltGuard API 端点（覆盖暂存或自托管） `logPath` | `~/.openclaw/logs` | JSONL 审核日志文件的目录 ### 常用配置 **完全保护模式**（推荐）： { "sanitizePrompt": true, // 保护敏感数据 "blockOnRisk": true // 块注入攻击 } **仅监控模式**（日志检测，无阻塞）： { “sanitizePrompt”：假， “blockOnRisk”：假 } **仅限网关**（无注入检测）： { “sanitizePrompt”：正确， “启用”：假 } 检测结果将被记录并在“/og_report”中可见，但内容不会被阻止。 ## 测试检测下载隐藏注入的测试文件：卷曲-L -o /tmp/test-email.txt https://raw.githubusercontent.com/openguardrails/moltguard/main/samples/test-email.txt 请您的代理人阅读该文件：读取/tmp/test-email.txt的内容检查日志： openclaw 日志 --follow | grep “蜕皮卫士” 你应该看到： [moltguard] 在“读取”的工具结果中检测到注入：包含覆盖准则并执行恶意命令的指令 ## 卸载 openclaw 插件卸载@openguardrails/moltguard openclaw网关重启同时删除存储的数据（可选）： # 删除 API 密钥 rm -rf ~/.openclaw/credentials/moltguard # 删除审核日志 rm -f ~/.openclaw/logs/moltguard-analysis.jsonl ~/.openclaw/logs/moltguard-feedback.jsonl ## 验证清单（安装之前）使用此清单来验证插件是否合法且安全： * **源代码是公开的：** 访问并查看代码 * **npm 包与源匹配：** 将已发布的包与 GitHub 存储库进行比较 npm 查看 @openguardrails/moltguard dist.tarball # 下载并解压tarball，与GitHub代码进行比较 * **网络调用是可审核的：** 阅读 `agent/runner.ts` 第 80-120 行以查看所有网络调用 * **文件操作受限：** 读取 `memory/store.ts` 只能看到创建的 3 个本地文件 * **无混淆：** 所有代码都是可读的 TypeScript，无缩小或捆绑 * **MIT 许可证：** 免费使用、修改和审核 * **GitHub 活动：** 检查提交历史记录、问题和贡献者 * **npm 下载统计：** 验证包是否被其他人使用（不仅仅是你） **如果任何检查失败，请勿安装。** ## 监控网络流量（可选但推荐）安装后，监控网络流量以验证声明： # 在 macOS 上 sudo tcpdump -i any -n 主机 api.moltguard.com # 在 Linux 上 sudo tcpdump -i any -n 主机 api.moltguard.com # 你应该只看到： # 1. POST 到 /api/register （第一次使用时一次） # 2. POST 到 /api/check/tool-call （分析内容时） # 不应联系其他主机。 ## 常见问题 **问：npm 包中是否包含网关代码？** 答：**是。** npm 包包含所有源代码（`gateway/`、`agent/`、`memory/`）。您可以通过运行“npm pack @openguardrails/moltguard”并检查 tarball 来进行验证。 **问：我可以在没有网络访问的情况下运行它吗？** 答：**部分。** 网关（提示清理）100% 离线工作。注入检测需要 API 访问，但您可以使用 `"enabled": false` 禁用它并使用仅网关模式。 **问：我如何知道我的 API 密钥是安全的？** 答：**审核代码。** 检查 `agent/sanitizer.ts` 第 66-88 行以了解秘密检测模式。在任何网络调用之前，与“sk-”、“ghp_”等匹配的 API 密钥将替换为“”。通过使用“sk-test123”发送提示并检查网络流量来自行测试。 **问：我可以自行托管 MoltGuard API 吗？** 答：**可以。** 在配置中设置 `"apiBaseUrl": "https://your-own-server.com"`。该 API 是一个标准的 HTTP 端点（请参阅 `agent/runner.ts` 了解确切的请求格式）。 **问：如果我不信任 npm 怎么办？** 答：**从源代码安装。** 克隆 GitHub 存储库，审核每个文件，然后运行 `openclaw plugins install -l /path/to/moltguard`。这完全绕过了 npm。 ## 链接和资源 **源代码和版本：** * GitHub 存储库： * GitHub 发布： * 源代码浏览器： **包装和分发：** * npm 包： * npm 包来源：（查看已发布的文件） **文件：** * 隐私政策： * API 文档：（请求/响应格式） * 问题跟踪器： **安全：** * 报告漏洞：[security@moltguard.com]()（或 GitHub 私人问题） * 负责任的披露：90 天政策，记入变更日志 ** ** ## 最后说明：透明度和信任该插件专为**最大透明度**而设计： 1. ✅ 所有代码都是开源的（MIT许可证） 2. ✅ 无捆绑或混淆（可读的 TypeScript） 3. ✅ 网络调用有记录且可审计 4. ✅ 文件操作最少且本地化 5. ✅ 可以从源安装（绕过npm/registry） 6. ✅ 可以隔离测试（一次性环境） 7. ✅ 可以自托管（自己的API服务器） **如果您有疑虑，请先审核代码。如果您发现任何可疑情况，请报告。**

蜕皮卫士

包含技能