NVIDIA/OpenShell 分析：AI Agent 的安全私密运行时
本文解读 NVIDIA 开源的 OpenShell（Rust · Apache 2.0）——AI Agent 安全私密运行时，解决沙箱隔离、隐私保护、工具调用控制、审计追踪四大生产级难题。详解 5 层解耦架构与 MCP/Wasmtime 关键选型，附公众上手指南与适用场景。
安全
NVIDIA开源SkillSpector：AI Agent技能安全扫描器深度解析
SkillSpector是NVIDIA开源的AI Agent技能安全扫描器，可检测64种漏洞模式覆盖16个类别，研究显示26.1%的AI技能存在漏洞、5.2%显示恶意意图，建议在OpenClaw等Agent平台优先部署测试并集成到Skill安装流程。
OpenClaw必装技能
本文介绍 OpenClaw 必装技能相关内容，提示技能存在安全风险及筛选标准，梳理必装技能清单与新手安装顺序，同时说明其技能与 Claude Code Skills 格式兼容、可互通使用。
OpenClaw安全加固指南
本文介绍 OpenClaw 安全加固指南，其默认配置重易用轻安全，存在恶意技能、漏洞劫持等风险。文中给出 60 秒安全基线配置，并从网关访问、工具权限、Docker 沙箱、密钥管理等多方面提供详细设置方案，同时涵盖消息策略、日志脱敏等防护措施，降低攻击暴露面。