静态分析

Semgrep发布《OpenClaw安全工程师速查表》：提示注入、恶意技能与供应链是三大威胁面，既然无法保护推理层就须沙箱执行层，文档附检测清单、加固配置与安全实验建议供团队落地…