security-monitor

Skill do ciągłego monitorowania bezpieczeństwa Twojego wdrożenia Clawdbota. Wykrywa włamania, podejrzane wywołania API, anomalie w użytkowaniu poświadczeń i niezwykłą aktywność procesów. Monitoruje również skanowanie portów, zmiany plików i problemy z kontenerami Docker. Alerty wysyłane są na konsolę, do pliku JSON oraz opcjonalnie na Telegram. Uruchamia się jako proces w tle bez dodatkowych zależności zewnętrznych.

1. Zainstaluj skill security-monitor z repozytorium openclaw. Nie wymaga zewnętrznych zależności — wystarczy Node.js dostępny w Twoim środowisku Clawdbota.

2. Uruchom monitorowanie w trybie rzeczywistym za pomocą polecenia node skills/security-monitor/scripts/monitor.cjs --interval 60. Parametr interval określa częstotliwość sprawdzania w sekundach. Wyniki będą wyświetlane na konsoli (stdout).

3. Aby monitorowanie działało w tle bez przerwy, uruchom je w trybie daemon: node skills/security-monitor/scripts/monitor.cjs --daemon --interval 60. Dzięki temu proces będzie działać niezależnie od sesji terminala.

4. Jeśli chcesz monitorować tylko wybrane zagrożenia, użyj flagi --threats. Na przykład node skills/security-monitor/scripts/monitor.cjs --threats=credentials,ports,api-calls będzie śledzić tylko anomalie poświadczeń, skanowanie portów i podejrzane wywołania API.

5. Aby zapewnić stałe działanie monitorowania, użyj PM2 lub systemd. Polecenie pm2 start monitor.cjs --name "clawdbot-security" -- --daemon --interval 60 uruchomi skill jako usługę zarządzaną przez PM2, która automatycznie restartuje się po awarii.

6. Logi alertów zapisywane są w pliku JSON pod ścieżką /root/clawd/clawdbot-security/logs/alerts.log. Możesz również skonfigurować powiadomienia na Telegram, aby otrzymywać alerty w czasie rzeczywistym na swoim telefonie.