0x01 工具介绍

OpenClaw 作为热门 AI 网关，配置疏漏、网络暴露、弱认证等高危漏洞频发，极易引发权限失控与数据泄露。dejavu 作为其专属安全基线检测工具，零依赖跨平台运行，覆盖 9 大安全模块，可一键速查高危风险、输出量化评分与结构化报告，支持自动修复与 CI/CD 集成，快速筑牢 AI 网关安全防线。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦！

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨主要功能

检查项目

注意：C1.3（硬编码密钥）、C1.4（SOUL.md 注入）、C1.6（危险标志）、N3.2（浏览器控制端口）等高风险项需要人工审查，--fix 不会自动处理。

常见问题：若运行时出现 line 1: #!/usr/bin/env bash: No such file or directory，说明脚本含 Windows CRLF 换行符，执行上方 dos2unix 或 sed 命令修复后重试。

0x03 更新介绍

✅ OpenClaw AI 网关安全基线检查✅ 零依赖部署（Bash/PowerShell 双版本）✅ 9 大安全检测模块（配置/技能/网络/代理/运行时/认证/依赖/主机/DLP）✅ 自动化 CI/CD 集成支持

0x04 使用介绍

📦安装指南

Linux / macOS（Bash）

# 进入项目目录
cd dejavu-main
# ⚠️ 如果文件来自 Windows（CRLF 换行符），必须先转换，否则会报 "No such file or directory"
# 方法一：使用 dos2unix（推荐）
sudo apt-get install -y dos2unix && find . -name "*.sh" -exec dos2unix {} \;
# 方法二：无 dos2unix 时用 sed
find . -name "*.sh" -exec sed -i 's/\r//' {} \;
# ⚠️ 注意：参数格式更新为 --option（双横线）格式
# 旧格式 -d -c 等已废弃，请使用 --dir --checks 等新格式
# 授权执行
chmod +x dejavu.sh checks/*.sh lib/*.sh
# 全量检查（含运行时状态）
./dejavu.sh --dir /path/to/openclaw --runtime --verbose
# 仅检查指定模块
./dejavu.sh --dir /path/to/openclaw --checks network,auth,config
# 输出 Markdown 报告
./dejavu.sh --dir /path/to/openclaw --output markdown --report report.md
# 输出 JSON 报告（支持格式化输出）
./dejavu.sh --dir /path/to/openclaw --output json --report report.json
# 检查并自动修复低风险项
./dejavu.sh --dir /path/to/openclaw --fix
# 查看全部选项
./dejavu.sh --help
--fix 会修复的内容
--fix 是干运行（dry-run）模式：标有 ✅ 的项会直接执行变更，标有 💡 的项仅打印修复命令供参考，不会自动执行。

Windows（PowerShell）

# 进入项目目录
Set-Location .\dejavu-main
# 如需解除执行策略限制（仅当前会话）
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
# ⚠️ 注意：参数格式更新为 --option（双横线）格式
# 旧格式 -Dir -Checks 等已废弃，请使用 --dir --checks 等新格式
# 全量检查
.\dejavu.ps1 --dir "C:\Users\you\.openclaw"
# 指定模块 + 详细输出
.\dejavu.ps1 --dir "C:\Users\you\.openclaw" --checks "config,network,auth" --showdetails
# 输出 Markdown 报告
.\dejavu.ps1 --dir "C:\Users\you\.openclaw" --output markdown --report .\report.md
# 输出 JSON 报告（支持格式化输出）
.\dejavu.ps1 --dir "C:\Users\you\.openclaw" --output json --report .\report.json
# 自动修复模式
.\dejavu.ps1 --dir "C:\Users\you\.openclaw" --fix
# 查看帮助
.\dejavu.ps1 --help

下载

公众号回复20260320获取下载