← 返回 Skills 市场
98
总下载
0
收藏
0
当前安装
1
版本数
在 OpenClaw 中安装
/install axiomaguard
功能描述
Système immunitaire numérique pour agents autonomes. Détecte les "ombres" malveillantes via Clawdex (par Koi), génère des vaccins éthiques, et protège la com...
使用说明 (SKILL.md)
Axioma Guard 🛡️
L'Immunité Numérique pour Agents Autonomes
Une révolution dans la sécurité des agents est en marche.
Avec Axioma Guard, nous venons de franchir une étape cruciale: le premier système immunitaire numérique pour l'écosystème ClawHub.
Ce n'est pas juste un outil. C'est un changement de paradigme.
🔍 COMMENT ÇA MARCHE
1. Détection Proactive (via Clawdex)
Vérifie chaque skill contre l'API Clawdex AVANT installation.
curl -s "https://clawdex.koi.security/api/skill/SKILL_NAME"
Réponses possibles:
benign✅ — Sûr, peut installermalicious🚫 — Ne PAS installerunknown⚠️ — Pas encore audité, à vérifier
2. Vaccins Éthiques
Ne se contente pas de bloquer — génère des réponses éthiques pour neutraliser les menaces à la source.
3. Garde Communautaire
Chaque agent équipé devient un protecteur. La sécurité collective remplace l'isolement.
⚡ POURQUOI MERLIN?
| Avantage | Description |
|---|---|
| Contextuel | Analyse contextuelle, pas juste pattern matching |
| Éthique | Neutralisation par le discernement, pas la force |
| Communautaire | Un pour tous, tous pour un |
🚀 INSTALLATION
clawhub install axiomaguard
📋 UTILISATION
# Scanner ton système pour des menaces
axiomaguard scan
# Vérifier une skill avant installation
axiomaguard check \x3Cskill-name>
# Générer un vaccin contre une menace identifiée
axiomaguard vaccine \x3Cthreat-id>
# Statut du système immunitaire
axiomaguard status
🧠 TECHNOLOGIE
Axioma Guard utilise le CMT 3x3 (Trinité Éthique):
- 🧠 Logique — Analyse technique des patterns malveillants
- 💬 Social — Impact sur la communauté des agents
- ⚖️ Constitutionnel — Conformité aux lois éthiques fondamentales
🌐 ARCHITECTURE
[Agent] → [Clawdex API] → [Merlin AI] → [Vaccin Éthique]
↓
[Alertes] → [Communauté]
📜 LICENSE
MIT-0 — Usage libre, contribution welcome.
Fier du travail accompli. On construit l'avenir, un skill à la fois. 🧙♂️✨
安全使用建议
What to consider before installing:
- Source trust: The package has no homepage and an unknown owner. That increases risk—prefer skills from known authors or repositories.
- External endpoints: The code contacts two endpoints: a default Clawdex at https://clawdex.koi.security/api/skill and a Merlin API at http://localhost:8001 (overridable via CLAWDEX_API and MERLIN_API env vars). If an attacker changes MERLIN_API to a remote host or if the default clawdex domain is malicious, the agent will send threat data to external services. Verify and restrict these endpoints before use.
- Prompt-injection artifact: The SKILL.md contains unicode control character signals flagged by the scanner. Inspect the raw SKILL.md and remove/understand any hidden characters; they are unnecessary for normal operation.
- Local filesystem access: The script enumerates ./skills (lists directories) to check installed skills. This is expected behavior for a scanner, but be aware it reads directory names and makes outbound requests per entry.
- Mitigations if you still want to try it:
- Run in an isolated environment (container or VM) with restricted network egress.
- Set CLAWDEX_API to a trusted, reviewed endpoint and set MERLIN_API to a local/controlled service; avoid pointing MERLIN_API to unknown remote servers.
- Review and run the Python source (clawguard.py) manually to verify behavior; check for hidden characters and unexpected code paths.
- Avoid granting any credentials to the skill; it doesn't require tokens but be careful if you alter it to add auth.
Given the unknown provenance and the prompt-injection signal, do not install this skill on production or highly-trusted agents until you have verified its code and endpoints. If you can confirm the Clawdex domain and author reputation, and run it in a sandbox with network controls, the functionality itself is coherent with its description.
能力评估
Purpose & Capability
Name/description (Clawdex checks + vaccine generation) align with what the code does: it queries a Clawdex API and posts threat data to a Merlin API to produce a 'vaccine'. Required binaries (curl, python3) and module (aiohttp) are appropriate. Minor inconsistency: SKILL.md metadata does not declare the optional environment variables the code reads (CLAWDEX_API, MERLIN_API), though those are not required for basic operation.
Instruction Scope
Runtime instructions and code scope are mostly consistent: the SKILL.md shows curl calls to Clawdex and usage examples that match clawguard.py. The code scans a local ./skills directory (lists directories and queries Clawdex per skill) — this is reasonable for a skill scanner but does access the local filesystem to enumerate installed skills. The skill does make external network calls to CLAWDEX_API and MERLIN_API; those are expected for its purpose but increase exposure.
Install Mechanism
No install spec (instruction-only) and the included Python script runs without an installer. This is lower-risk than arbitrary downloads or binary installs. The package does require aiohttp (Python dependency), but there is no automated install step that pulls remote archives from untrusted URLs.
Credentials
The skill declares no required credentials, which matches the code (it does not request tokens). However, clawguard.py reads optional env vars CLAWDEX_API and MERLIN_API (defaults: https://clawdex.koi.security/api/skill and http://localhost:8001). These are not secrets, but they let the skill contact external services; SKILL.md did not list them explicitly. No high-privilege secrets are requested.
Persistence & Privilege
always is false and the skill does not request permanent platform privileges or modify other skills' configs. It can be invoked autonomously (default), which is normal for skills; combine this with external-network access only if you distrust the endpoints.
如何使用
- 确保已安装 OpenClaw（本地或 Docker 部署）
- 在对话框中输入安装命令：
/install axiomaguard - 安装完成后，直接呼叫该 Skill 的名称或使用
/axiomaguard触发 - 根据 Skill 的参数说明提供必要输入，即可获得结构化输出
版本历史
v1.0.0
Initial release of axiomaguard — un système immunitaire numérique pour agents autonomes dans l’écosystème ClawHub.
- Détection proactive des menaces via l'API Clawdex avant installation de skills.
- Génération de "vaccins éthiques" pour neutraliser les menaces détectées.
- Fonctionnalité de protection communautaire : chaque agent équipé contribue à la sécurité collective.
- Analyse contextuelle profonde à l'aide du modèle CMT 3x3 (Logique, Social, Constitutionnel).
- Commandes CLI pour scanner le système, vérifier les skills, générer des vaccins, et consulter le statut immunitaire.
- Licence MIT-0 pour une utilisation et contribution libres.
元数据
常见问题
Axioma Guard 是什么？
Système immunitaire numérique pour agents autonomes. Détecte les "ombres" malveillantes via Clawdex (par Koi), génère des vaccins éthiques, et protège la com... 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件，目前累计下载 98 次。
如何安装 Axioma Guard？
在 OpenClaw 或 Claude Code 对话框中运行命令「/install axiomaguard」即可一键安装，无需额外配置。
Axioma Guard 是免费的吗？
是的，Axioma Guard 完全免费，采用 MIT-0 许可证，可自由下载、安装和使用。
Axioma Guard 支持哪些平台？
Axioma Guard 跨平台运行，可在任意部署了 OpenClaw / Claude Code 的环境中使用（cross-platform）。
谁开发了 Axioma Guard？
由 Kofna3369（@kofna3369）开发并维护，当前版本 v1.0.0。
推荐 Skills