一、操作场景
·首次接入：同步资产，为资产开启防护，再按业务需要配置管控策略。
·日常运维：查看风险统计与告警，处置后通过审计日志核对 Agent 行为。
·风险下钻：在单个 Agent 详情中查看 Skills 风险、告警、审计日志与命中的管控策略。
二、对系统影响
·费用影响：新购防护完成后立即生效并开始计费，支持配置自动续费。
·运行影响：配置访问控制、数据泄露防护或行为意图管控策略时，若 Agent 尚未安装安全 CA 证书，系统会自动安装并重启 Agent；命令沙箱不涉及证书安装。
·任务影响：拦截类策略可能阻断 Agent 的请求、数据传输或命令执行，导致正在执行的任务中断。
三、前提条件
·已使用管理员账号登录 ClawPro 管控端。
·目标 Agent 为 OpenClaw Agent。
四、查看 AI Agent 资产
1. 登录 ClawPro 管控端，在左侧导航栏选择安全审计 > AI Agent 安全，进入 AI Agent 安全页面。
2. 单击同步资产，识别 OpenClaw 主机上的 AI Agent。同步完成后，资产列表将展示识别到的 Agent、风险数量及防护状态。如下：
注意：说明：
注意：除手动同步外，系统约每8小时自动同步一次资产信息。
3. 在资产列表中单击目标 Agent 名称，进入资产详情页。
在资产摘要中查看 Agent 的识别方式、调用模型及风险数量；如需进一步排查，可切换至恶意 Skills、威胁告警、审计日志或管控策略页签。
五、开启 AI Agent 防护
1. 在 AI Agent资产页签中，勾选目标 Agent 后单击批量开启防护。
2. 在弹出的批量开启 AI 防护弹窗顶部，选择购买方式。如下：
·新购：选择计费周期，页面按所选资产数量展示预估费用。单击确认开启后跳转收银台，需在新窗口完成支付。
·使用现有配额：选择剩余配额充足的配额，已用完或剩余数量不足的配额不可选。单击确认使用配额后系统开始绑定。
3. 开启防护后，可在资产列表查看 Agent 对应的防护版本。
注意：新购按所选计费周期立即生效并开始计费。若配额方式的可用数量不足，可先新购或扩容配额，再重新绑定。
六、配置防护版本自动化
1. 在 AI Agent 安全页面中，单击页面右上角防护版本配置。如下：
2. 根据实际需要配置防护版本自动化策略，各配置项说明如下：
| 配置项 | 说明 |
| 自动续费 | 账户余额充足时，服务到期后按月自动续费。 |
| 自动绑定 | 新增基础版 Agent 时，自动绑定剩余可用授权；存在多个授权时，优先选择有效期较长的授权。 |
| 自动加购 | 新增基础版 Agent 且无可用授权时，自动扩容并绑定。使用该功能需同时开启自动绑定。 |
| 自动缩容 | 主机销毁后自动缩容退费，预计24小时内完成。缩容任务每日10:30开始执行，不处理当天任务。退费记录可在订单中心查看。 |
3. 在配额信息查看各配额的已用量、剩余量及有效期，单击查看详情，可查看已消耗配额的 Agent 列表。
4. 完成配置后单击保存。
注意：说明：
注意：若提示暂无续费操作权限，需为当前账号添加对应权限后重新保存。
七、配置应用层防护策略
1. 在管控配置页签中选择 AI 应用防护，按业务需要切换访问控制、数据泄露防护、行为意图管控、命令沙箱页签，单击创建策略。如下：
2. 填写策略参数，选择生效资产后单击保存。
| 参数 | 是否必选 | 说明 |
| 策略名称 | 是 | 策略的识别名称 |
| 执行动作 | 是 | 告警或拦截，拦截会阻断命中规则的请求 |
| 告警等级 | 是 | 严重、高危、中危、低危 |
| 规则内容 | 是 | 访问控制按 HTTP 或 TCP 填写对象与访问方式数据泄露防护选择流量内容、文件名称、文件大小、文件格式、请求目标等检测维度行为意图管控从 LLM 模型防护、Tool Call 防护规则中选择命令沙箱设置放行路径与读写方式 |
| 生效资产 | 是 | 全部防护中资产或指定资产，后续新增资产自动纳入范围 |
注意：说明：
注意：相同策略的生效顺序为白名单优先于黑名单拦截，黑名单拦截优先于黑名单告警。页面会结合资产情况给出推荐规则，可单击一键创建直接生成对应拦截策略。
3. 保存成功后页面提示操作成功并返回列表，策略状态以列表中开关的取值为准。
策略命中后，可在威胁告警与审计日志中查看对应记录。
八、配置基础设施防护策略
1. 在管控配置页签中选择 OpenClaw 管控，切换命令管控策略或 IP/DNS 管控策略，单击创建策略。如下：
2. 填写策略名称，设置黑/白名单、执行动作、威胁等级、匹配内容及生效 OpenClaw 范围，确认后单击保存。配置时请注意以下规则：
| 配置项 | 说明 |
| 策略适用范围 | 旗舰版 OpenClaw。 |
| 命令管控匹配内容 | 支持按进程文件路径或进程命令行匹配。无法识别 alias 命令，需填写最终执行命令对应的正则表达式。 |
| IP/DNS 管控匹配内容 | 支持按 IP、域名或泛域名匹配，暂不支持 URL。 |
3. 保存成功后页面提示操作成功，策略出现在列表中，执行动作与开关状态可在列表中核对。
九、配置凭据与 API 防护
1. 在管控配置页签中选择凭据与 API 防护，切换至托管凭据页签，单击添加防护凭据。如下：
2. 选择服务类型，填写必填的凭据名称、SecretId 和 SecretKey，至少选择一台可调用该凭据的 Agent，单击保存。
3. 保存成功后，可在托管凭据列表中查看凭据的可调用资产数量及最近更新时间。
如需排查 Agent 主机上已有的凭据，可切换至本地扫描凭据页签，查看扫描结果，并根据实际情况判断是否需要将凭据改为托管。
十、处理威胁告警
1. 在威胁告警页签中选择告警类型，查看对应的风险记录。如下：
·应用层告警：包括访问控制异常、数据泄露、行为意图异常。
·基础设施层告警：包括高危命令、恶意请求。
2. 按处理状态筛选告警，勾选需要处置的记录后，单击标记已处理；如需忽略或删除记录，可使用更多操作。
·仅待处理状态的告警支持批量标记已处理或忽略。
·删除记录不受处理状态限制，删除后该记录将不再显示在列表中。
3. 处理完成后，可通过处理状态筛选，确认相关告警是否已从待处理列表中移出。
十一、处置恶意 Skills
1. 在恶意 Skills 页签中查看识别到的风险记录，可按处理状态和威胁等级筛选，或单击同步资产刷新扫描结果。如下：
2. 根据风险记录的处理状态，选择相应的处置方式：
| 处理状态 | 处置方式 |
| 待处理 | 单击隔离文件，可按需选择隔离并杀掉该文件相关进程；也可通过更多选择标记处置、标记忽略或删除记录。 |
| 已隔离 | 单击恢复隔离，恢复文件的正常访问；也可选择删除记录。 |
注意：隔离后文件将无法再次启动，可能影响依赖该 Skill 的任务。Windows 系统下，如果文件正在运行，可能导致隔离失败。
3. 如需批量处置，勾选目标记录后单击标记已处理，或通过更多操作选择隔离文件、标记处置、标记忽略或删除记录。
删除记录仅移除告警记录，不会执行文件隔离。删除后记录不再显示在控制台中，且无法恢复。
十二、查看审计日志
1. 在审计日志页签中，根据需要选择行为审计、对话审计或流量审计。如下：
2. 设置日志范围及审计时间，按需输入进程命令行等关键字进行查询。查询结果可用于追溯 Agent 执行的命令、访问对象及请求结果。
注意：说明：
注意：系统默认过滤 ip neigh show 等高频常规命令的执行日志，以减少信息干扰。
3. 如果页面提示未开通日志服务或日志容量已满，可单击提交工单，前往工单中心申请开通或调整日志服务，处理完成后再查看相关日志。
十三、查看基线检测结果
1. 在基线管理页签中查看各检查项及其影响资产数量，可按威胁等级筛选后单击查询。如下：
2. 在目标检查项所在行单击详情，查看检测项描述、修复建议及受影响资产，并根据修复建议在对应 Agent 主机上进行处理。
3. 修复完成后，等待下一次资产检测结果更新，或单击页面提示条中的同步资产手动触发检测，再查看该检查项的影响资产数量是否减少。
注意：说明：
注意：基线检测随资产更新自动执行。资产卸载或销毁后，相关告警数据将被清除。