Fail-closed 供应链安全审计网关 - Security Audit (Sona)

Fail-closed安全审计工具，集成trufflehog、semgrep与自定义 hostile audit，专供OpenClaw/ClawHub技能在启用前检测泄露凭证、提示注入与持久化威胁。

基本信息

• 技能名称?Security Audit (Sona)
• 中文名称?Fail-closed 供应链安全审计网关
• 作者?virtaava
• 分类?专业技能
• 版本?0.1.3
• 标签?security-audit, supply-chain, sast, secrets-scanning, fail-closed, zero-trust, trufflehog, semgrep, prompt-injection-detection

使用方法

使用说明
核心用法
security-audit 是一套 fail-closed（故障关闭） 安全审计工作流，面向代码库及OpenClaw/ClawHub技能。其核心设计哲学并非验证"代码能否运行"，而是回答"代码是否会背叛系统"。
执行入口为 JSON 格式输出脚本：
bash scripts/run_audit_json.sh > /tmp/audit.json
jq '.ok, .tools' /tmp/audit.json 支持三级安全严格度： standard （默认）、 strict 、 paranoid ，通过环境变量 OPENCLAW_AUDIT_LEVEL 控制。
显著优点

1. 多层防御架构 ：整合 trufflehog（密钥泄露扫描）、semgrep（静态分析）、hostile_audit.py（提示注入信号、持久化机制、依赖卫生）三重检测
2. fail-closed 设计 ：任一层级失败即整体FAIL，避免"部分通过"的虚假安全感
3. 零信任工作流支持 ：强制要求 openclaw-skill.json 权限清单，缺失即拒绝
4. 跨平台依赖管理 ：内置 apt/brew 多源安装配置，覆盖 jq、trufflehog、semgrep、python3
   潜在缺点与局限性
   静态分析局限 ：semgrep 规则集为自动化匹配，可能存在误报或新型攻击模式漏检
   Docker 可选性 ：虽建议隔离执行，但沙箱非强制，用户可能忽略运行时防护
   依赖外部工具链 ：trufflehog、semgrep 的版本差异可能导致结果不一致
   paranoid 模式可用性 ：过度严格的策略可能阻碍正常技能部署，需权衡安全与效率
   适合人群
   OpenClaw/ClawHub 技能仓库维护者与平台运营方
   需自动化供应链安全审查的 DevSecOps 团队
   对"不可信代码"执行前强制审计的企业安全架构师
   常规风险
   工具链供应链攻击 ：pipx/brew/apt 渠道本身可能成为攻击向量
   JSON 解析依赖 ：输出依赖 jq ，若目标系统未预装可能导致管道失败
   权限清单伪造 ： openclaw-skill.json 可被恶意构造，需配合签名验证增强信任