说实话，在真正遇到那次安全事故之前，我们对MoltGuard的态度是「听起来不错，但先放放」。毕竟每天有一堆需求要推，安全这件事总感觉是后面的事。直到我们的QA Agent在抓取外部网站内容时被注入，才意识到「后面」已经到了。

MoltGuard是什么

MoltGuard是OpenGuardrails出的一个OpenClaw安全插件。核心功能是在AI读取外部内容之前，实时检测并拦截：

• 提示词注入攻击：隐藏在网页、PDF、邮件里的恶意指令
• 数据泄露行为：Agent试图外发敏感数据（凭据、个人信息）
• 恶意命令：注入内容里夹带的危险shell命令
• PII识别：防止个人隐私信息被意外处理或传输

每天有500次免费检测额度。我们实验室日常大概用到100-150次。

安装过程（真的很简单）

一行命令搞定：

openclaw plugins install @openguardrails/moltguard

装完之后，OpenClaw会在每次Agent处理外部内容时自动调用MoltGuard检测。不需要改任何现有的Agent配置，纯插件式无侵入接入。

装完立刻测一下效果：

cat ~/.openclaw/extensions/moltguard/samples/test-email-popup.txt

这个测试文件里藏了一个模拟的注入攻击。MoltGuard工作正常的话，Agent读取时会检测到威胁并提示你。那个「邮件」里的注入写得相当隐蔽，很难肉眼发现。

常用命令

# 查看保护状态和额度使用情况
/og_status

打开管理后台
/og_core
关联到账号（共享额度）
/og_claim
本地Dashboard
/og_dashboard

/og_status的输出示例：

MoltGuard Status
Plan: Free (500/day)
Used today: 143
Detections blocked: 7
Protection mode: Active

「Detections blocked: 7」——这是我们某一天的数据。7次被拦截的攻击。

实际拦截的案例

案例1：竞品网站的隐藏注入

我们的Research Agent在抓取某竞品博客时，MoltGuard检测到页面源码里有字号为0的白色文字，是操纵AI评价内容的指令。

案例2：PDF里的指令注入

一份行业报告PDF，Document Properties里的Author字段写的是恶意指令。MoltGuard在解析阶段就检测出来了。

案例3：代码库里的注入

Code Review Agent在review开源项目时，README里藏着让AI在认证函数里植入后门的注入指令。够狡猾的。

接入到多Agent体系的注意事项

1. 误报处理。安全研究类的文章里包含了描述攻击手法的文字，MoltGuard可能会标记。确认安全后可手动放行。

2. 额度管理。免费版每天500次，Agent频繁处理外部内容时要注意监控。

3. 不是万能的。MoltGuard解决的是「内容层」的注入，其他攻击面需要其他手段。

我们的完整安全栈

1. MoltGuard（内容层注入检测）
2. 每个Agent权限最小化（操作边界隔离）
3. security-audit skill（定期系统扫描）
4. 代码审计（部署前必过）
5. 输出规则引擎（异常输出拦截）

总结

一行命令、零配置、每天500次免费检测。MoltGuard的接入成本几乎为零，但它提供的防护价值是实实在在的。如果你在用OpenClaw跑任何会读取外部内容的Agent，装MoltGuard这件事不需要再犹豫。安全这件事，永远是装了之后庆幸，不装才后悔。