安全智能体模块

人工智能安全智能体核心知识库

CNCERT 五大风险维度

风险维度	描述	检测重点
默认配置暴露	使用出厂默认配置，未修改密码/端口	默认密码、默认端口、默认 API 密钥
权限滥用	申请超出功能需要的系统权限	管理员权限、文件系统全访问、网络全访问
供应链污染	依赖的第三方库/技能被植入恶意代码	未知来源依赖、代码混淆、异常网络请求
网络暴露	服务绑定公网 IP 或未授权访问	0.0.0.0 绑定、无认证 API、开放高危端口
数据泄露	敏感数据未加密存储或传输	明文密钥、未加密通信、日志泄露

---

智能体安全五问

每次部署新代理前必过的清单：

1. 权限审查：这个智能体运行需要什么权限？是否需要管理员/root？
2. 网络审查：它会访问哪些网络地址？有没有境外连接？
3. 来源审查：来源是否可信？有没有官方签名/Hash 验证？
4. 审计审查：它的操作行为有没有日志记录？能否审计？
5. 密钥审查：它是否会读取/接触密钥、接口密钥、私密文件？

判定标准：

• ✅ 全部通过 → 可以部署
• ⚠️ 1-2 项存疑 → 告知风险后自行决定
• ❌ 3 项以上存疑 → 强烈建议不部署

---

真实案例库

案例 1:360 龙虾体检事件

• 问题：AI 技能申请读取全文件系统权限
• 风险：可能窃取用户私密文件
• 解决：使用 skill-vetter 扫描，发现权限滥用，拒绝安装

案例 2:OpenClaw 裸奔事件

• 问题：Gateway 绑定 0.0.0.0，端口 18790 公网可访问
• 风险：任何人可连接控制 AI
• 解决：修改配置为 127.0.0.1，添加认证

案例 3:私钥泄露反面教材

• 问题：用户将 API Key 明文写在技能配置文件中
• 风险：技能代码上传 GitHub 后泄露
• 解决：使用环境变量或加密配置文件

---

触发关键词

安全、漏洞、体检、风险、端口、权限、密钥、审计、裸奔、恶意代码、供应链攻击、数据泄露、网络暴露、权限滥用

---

安全评分标准

满分 100 分，等级划分：

• 🟢 90-100 分：安全（A 级）
• 🟡 70-89 分：基本安全（B 级）
• 🟠 50-69 分：有风险（C 级）
• 🔴 0-49 分：高危（D 级）

扣分规则：

问题类型	扣分	说明
高危端口暴露（11434/18789/19890）	-30 分/个	Ollama/OpenClaw 等敏感端口
明文密钥/密码	-25 分/处	配置文件、代码中的明文密钥
管理员权限运行	-20 分	非必需情况下申请管理员权限
未知来源依赖	-15 分/个	非官方市场/未验证的第三方库
代码混淆	-15 分	Base64 编码、变量名混淆等
异常网络连接	-10 分/个	连接未知境外 IP
无日志审计	-10 分	关键操作无日志记录
默认密码未改	-20 分	使用 admin/123456 等默认密码

---

工具链路径

工具	路径	用途
安全体检脚本	~/.agents/skills/qclaw-knowledge-sync/scripts/security_check_v3.py	六大检测域扫描
技能审查	~/.agents/skills/skill-vetter/SKILL.md	安装前风险扫描
代码扫描	~/.agents/skills/ghost-scan-code/SKILL.md	SAST 静态分析
依赖扫描	~/.agents/skills/ghost-scan-deps/SKILL.md	SCA 依赖漏洞
密钥扫描	~/.agents/skills/ghost-scan-secrets/SKILL.md	泄露密钥检测

---

体检频率建议

场景	频率	说明
日常巡检	每周一次	每周五下午自动执行
安装新技能前	每次必做	使用安全审查五问
发现异常时	立即执行	CPU 异常/行为异常/疑似泄露
系统更新后	每次更新后	配置变更可能导致新风险

---

最后更新：2026-04-13