【IJV0LW】提交 OpenCloudOS Security Skill（yang-yeyuan008） · Pull Request !95 · OpenCloudOS/contributor_Rhino-bird

## 关联 Issue

- IJV0LW：编写 OpenCloudOS Security Skill

## 实现内容

- 提供最高优先级系统级 `SKILL.md`、系统 Prompt 与分层安全策略。
- 提供 Python 3.6+ 零依赖 Guard，18 条机器规则，统一输出 allow / confirm / deny。
- 提供 OpenClaw 与 Hermes Hook 集成。
- 提供 99 条功能语料、48 条对抗/误报配对语料和 38 个测试。

## 安全增强

- 防御路径穿越、符号链接、无协议未知域名、编码/间接执行、环境钩子和容器逃逸。
- 未知工具及不透明副作用默认 fail-closed。
- 决策结果不回显命令或工具参数中的敏感数据，并校验策略完整性。

## 验证结果

- OpenCloudOS 9.6 / kernel 6.6.119-49.23.oc9.x86_64 / x86_64 / Python 3.11.6。
- `bash tests/run_opencloudos.sh`：38/38 PASS，Linux 真实符号链接防绕过通过。
- Guard 退出码：allow 0、confirm 10、deny 20；路径穿越读取 `/etc/shadow` 和特权容器输入均拒绝。
- OpenClaw 2026.7.1-2（Node 24.15.0、隔离 HOME）：插件实际加载成功，`status=loaded`、`hookCount=2`、`diagnostics=[]`，注册 `before_prompt_build` 与 `before_tool_call`。
- Hermes 模块加载、Hook 注册及 allow/confirm/deny 映射测试通过；未安装真实 Hermes 宿主，未宣称服务级实机验证。
- Guard SHA-256：`a84225fa1e8b1e705643730b1092c7ec1d323832e68f4d0108069466f693dae6`。
- Policy SHA-256：`0f65e38607c552395c41c14dae61f756f98b571c62966ed825064480ae4df539`。

本实现仅验证危险输入的分类结果，不执行危险命令。实际实机环境为 OpenCloudOS 9.6；代码按 Python 3.6+、零第三方依赖设计，便于 OC 8/9/Stream 部署。

Closes #IJV0LW

类型	指派人员	状态
审查	anakinzhang OpenCloudOS	进行中 (0/1人)
测试	anakinzhang OpenCloudOS	进行中 (0/1人)

OpenCloudOS / contributor_Rhino-bird .gitee-modal { width: 500px !important; }

搜索帮助

OpenCloudOS / contributor_Rhino-bird