ClawSecure 押注 OpenClaw 代理需要專屬的 CrowdStrike：PH 第 2 名發布

ClawSecure 是 OpenClaw 這個開源 AI 代理生態系的安全層：免費掃描器會在安裝前稽核社群技能（三層稽核、涵蓋 OWASP ASI Top-10、55 種以上 OpenClaw 專屬威脅模式），Watchtower 會在已安裝技能的程式碼變更時重新驗證，而 Security Clearance API 與已驗證代理市集則把信任層延伸到各平台。

押注代理將成為核心攻擊面，因此 OpenClaw 需要專屬的 CrowdStrike：安裝前掃描技能、全天候監控，並把這層信任賣給市集。

J.D. Salbego 是兩度成功退出的創辦人，在 AI 與 Web3 領域有十年經驗（曾任職於或與 JP Morgan、Galaxy Digital、Bloomberg 及 NYSE 合作），他看著 OpenClaw 成長為開源代理生態系，任何人都能安裝會繼承代理存取權限的社群技能。發現 41% 的熱門技能具危險性後，他於 2026 年初創立 ClawSecure，作為代理技能與工作流程的獨立完整性層。

ClawSecure 於 2026 年 2 月推出免費的 OpenClaw 技能掃描器，接著於 2026-03-15 在 Product Hunt 發布，以 338 個讚與 72 則留言拿下當日產品第 2 名，落後 DynamicLake、領先 Google Workspace CLI；該公司表示首 24 小時內有 1,498 名使用者掃描代理。其對 2,890 多項社群技能的稽核（2026-03-26 發布）發現 41% 至少有一項弱點、30.6% 被評為高或嚴重、18.7% 帶有 ClawHavoc 惡意軟體指標，且 99.3% 在沒有權限清單的情況下發布。同週該公司宣布正式對齊 NIST AI RMF，並推出全天候 Watchtower 雜湊漂移監控（偵測到 661 次程式碼變更），同時加入 Cloud Security Alliance STAR Registry。

截至 2026-09-04 仍在營運，並從 OpenClaw 向外擴張：免費掃描器、Watchtower 監控、Security Clearance API 與 AI CISO 現已涵蓋 Claude Code、Cursor、OpenAI 代理等，付費執行階段方案處於預先發布階段；未揭露任何融資輪或結束營運。

OpenClaw 的註冊表讓任何人都能安裝具代理層級存取權限、且沒有實質審查的技能——這是具體的安全缺口，而非人為製造的。

安裝後的持續監控（Watchtower）解決了一次性掃描器漏掉的潛伏代理問題，讓使用者在免費掃描之後仍有理由持續付費。

框架對齊——NIST AI RMF 與完整涵蓋 OWASP ASI Top-10——讓一家小型新創能賣進那些會忽略未取得認證之代理掃描器的受監管環境。

在 OpenClaw 自身熱潮期間於 PH 發布帶來即時通路：當日產品第 2 名，首 24 小時約 1,500 次掃描。

新平台往往先長功能、後補安全；推出掃描器加上持續監控的廠商，能掌握信任層，並順著平台自身的熱潮前進，而非與既有業者硬碰硬。

截至 2026-09-04，ClawSecure 於 clawsecure.ai 營運：免註冊的免費掃描器（三層稽核、OWASP ASI Top-10、55 種以上威脅模式）、Watchtower 全天候監控、Security Clearance API，以及在聊天、終端機與 MCP 中的 AI CISO（Claw），付費的 Shield／Sentinel／Fortress 方案處於預先發布階段。根據 EveryDev.ai，已驗證的 OpenClaw 市集原預計於 2026 年第二季推出。2026 年 3 月帶來 NIST AI RMF 對齊與 CSA STAR Registry 會員資格；Watchtower 在 2,890 多項技能中記錄到 661 次程式碼變更。統計數據為 ClawSecure 自身的發現，並非獨立研究；未揭露任何融資或結束營運。