说实话，在真正遇到那次安全事故之前，我们对MoltGuard的态度是「听起来不错，但先放放」。毕竟每天有一堆需求要推，安全这件事总感觉是后面的事。直到我们的QA Agent在抓取外部网站內容时被注入，才意识到「后面」已经到了。

MoltGuard是什么

MoltGuard是OpenGuardrails出的一个OpenClaw安全外掛。核心功能是在AI读取外部內容之前，实时检测并攔截：

• 提示詞注入攻擊：隐藏在網頁、PDF、邮件里的恶意指令
• 資料洩漏行为：Agent试图外发敏感資料（凭据、个人資訊）
• 恶意命令：注入內容里夹带的危险shell命令
• PII識別：防止个人隐私資訊被意外處理或传输

每天有500次免费检测额度。我们實驗室日常大概用到100-150次。

安裝过程（真的很简单）

一行命令搞定：

openclaw plugins install @openguardrails/moltguard

装完之后，OpenClaw会在每次Agent處理外部內容时自動呼叫MoltGuard检测。不需要改任何现有的Agent設定，纯外掛式无侵入接入。

装完立刻测一下效果：

cat ~/.openclaw/extensions/moltguard/samples/test-email-popup.txt

这个測試檔案里藏了一个模拟的注入攻擊。MoltGuard工作正常的话，Agent读取时会检测到威胁并提示你。那个「邮件」里的注入写得相当隐蔽，很难肉眼發現。

常用命令

# 查看保护状态和额度使用情况
/og_status

打开管理后台
/og_core
关联到账号（共享额度）
/og_claim
本地Dashboard
/og_dashboard

/og_status的輸出示例：

MoltGuard Status
Plan: Free (500/day)
Used today: 143
Detections blocked: 7
Protection mode: Active

「Detections blocked: 7」——这是我们某一天的資料。7次被攔截的攻擊。

實際攔截的案例

案例1：竞品网站的隐藏注入

我们的Research Agent在抓取某竞品博客时，MoltGuard检测到页面源码里有字号为0的白色文字，是操纵AI评价內容的指令。

案例2：PDF里的指令注入

一份行业報告PDF，Document Properties里的Author欄位写的是恶意指令。MoltGuard在解析阶段就检测出来了。

案例3：程式碼库里的注入

Code Review Agent在review开源專案时，README里藏着让AI在驗證函数里植入后门的注入指令。够狡猾的。

接入到多Agent体系的注意事项

1. 误报處理。安全研究类的文章里包含了描述攻擊手法的文字，MoltGuard可能会标记。确认安全后可手动放行。

2. 额度管理。免费版每天500次，Agent频繁處理外部內容时要注意監控。

3. 不是万能的。MoltGuard解決的是「內容层」的注入，其他攻擊面需要其他手段。

我们的完整安全栈

1. MoltGuard（內容层注入检测）
2. 每个Agent權限最小化（操作边界隔离）
3. security-audit skill（定期系統掃描）
4. 程式碼稽核（部署前必过）
5. 輸出規則引擎（异常輸出攔截）

總結

一行命令、零設定、每天500次免费检测。MoltGuard的接入成本几乎为零，但它提供的防護价值是实实在在的。如果你在用OpenClaw跑任何会读取外部內容的Agent，装MoltGuard这件事不需要再犹豫。安全这件事，永远是装了之后庆幸，不装才后悔。