DefenseClaw

Seguridad

Descripción

Un operador va a enchufar un agente de OpenClaw a un conector o a una capacidad de terceros. Antes de dejarlo en marcha, escanea qué puede hacer realmente, aplica políticas y guardrails, y deja el gateway inspeccionando el tráfico de runtime. Si mañana hay que demostrar qué ocurrió, exportas evidencia de auditoría duradera en lugar de reconstruir la historia a ciegas.

DefenseClaw junta una CLI de operador en Python (con TUI), un gateway en Go, hooks de conectores, bundles de políticas, escáneres y exportadores de observabilidad. Es una capa de enforcement y evidencia: no demuestra que un agente, una interacción con el modelo o una capacidad de terceros esté libre de riesgo.

Flujo de operador

  • Instalación, primer arranque, upgrade y guía nativa para Windows; el sitio de documentación es la fuente de verdad.
  • Compatibilidad de conectores, configuración de guardrails y referencia de CLI y de configuración.
  • Extensión para OpenClaw, esquemas versionados y paquetes de políticas para aplicar gobernanza de forma repetible.

El código se publica bajo Apache-2.0 (Cisco Systems). El repositorio se centra en contratos de implementación, esquemas y contribución; para instalar y operar, sigue las guías canónicas del proyecto.

Tecnologías y temas

  • Auditoría

    Exportas evidencia duradera de decisiones, tráfico y uso de capacidades

  • Guardrails

    Configuras límites antes de que el agente invoque un conector o una herramienta

  • Observabilidad

    Exportadores para seguir el tráfico de runtime y las decisiones de enforcement

  • OpenClaw

    Extensión y gobernanza pensadas para OpenClaw y otros runtimes agentic

  • Políticas

    Bundles de políticas para decidir qué puede usar el agente y cuándo