shell-security-ultimate
Security-first command execution for AI agents. Classifies commands by risk level (SAFE→CRITICAL), enforces transparency, prevents dangerous operations. Includes enforcement scripts and agent integration patterns.
Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
Security-first command execution for AI agents. Classifies commands by risk level (SAFE→CRITICAL), enforces transparency, prevents dangerous operations. Includes enforcement scripts and agent integration patterns.
How to use
Zainstaluj umiejętność shell-security-ultimate w swoim środowisku agenta, klonując repozytorium z github.com/openclaw/skills i wskazując ścieżkę do folderu skills/globalcaos/shell-security-ultimate.
Zintegruj umiejętność z agentem poprzez dodanie instrukcji systemowej, która nakazuje agentowi klasyfikować każdą komendę shell przed jej wykonaniem — każde polecenie musi otrzymać etykietę SAFE (bezpieczne, tylko do odczytu), WARN (może zmienić stan systemu) lub CRIT (destrukcyjne lub nieodwracalne).
Skonfiguruj reguły egzekucji: komendy SAFE uruchamiają się automatycznie, komendy WARN są logowane i wymagają potwierdzenia, komendy CRIT są blokowane do czasu zatwierdzenia przez użytkownika.
Monitoruj logi operacji, które agent generuje — każda klasyfikacja i każde wykonane polecenie powinno być widoczne w dzienniku, abyś mógł śledzić dokładnie co agent robił i dlaczego operacja została dozwolona.
Stosuj override'y w razie potrzeby — możesz zatwierdzić, odrzucić lub eskalować dowolną komendę na dowolnym poziomie ryzyka, jeśli masz pewność co do jej bezpieczeństwa.