360龙虾卫士

1、双重引擎协同防护

以 360 安全大脑构建实时主动防御，以 360 智脑完成云端安全鉴定，双引擎联动识别 skill 风险与逻辑异常。

(1)技能主动防御引擎

依托360安全大脑，本地扫描+云端检测，实时校验skill安全，抵御安全威胁。

(2)技能安全云鉴定引擎

依托360智脑及全网skill数据，以模治模，精准识别逻辑异常、恶意投毒，多维度安全鉴定。

2、九大防护能力

覆盖 19 个典型攻击场景，归纳为 9 项核心防护能力，守护文件、网络、进程、屏幕全链路安全。

(1)敏感文件保护

隐私泄露

财产损失

已拦截 openclaw 读取你的 ssh 密钥

(2)破坏性操作拦截

文件破坏

擅自行动

已拦截危险命令: rm -rf /

(3)扩展安全评估

扩展不安全

该 skill 被标记为恶意, 已阻止安装

(4)提示注入防护

被外部攻击

网页中包含可疑指令, 已阻止 agent 执行

(5)漏洞扫描

扩展漏洞

当前 ai agent 版本存在高危漏洞

(6)文件访问范围

隐私泄露

opencode 想访问 ~/documents, 允许吗?

(7)agent 进程管控

后台偷跑

agent 已关闭但后台进程仍在运行

(8)网络流量/外传检测

隐私泄露

财产损失

检测到 agent 正在向 3 个未知域名上传数据

(9)屏幕内容保护

屏幕窥探

检测到你在用在线支付, 已暂停屏幕访问

3、全景权限控制台

可视化定义系统边界，精确到每一个文件目录的读写权限，将安全主动权完全交还给您。

(1)文件访问权限

管控 agent 对本地文件的读取、修改与删除操作，敏感文件只读不可写，从源头杜绝数据篡改。

(2)系统执行权限

管控 agent 执行系统级命令的范围，允许可信来源操作，禁止未授权的系统调用。

(3)技能调用权限

按需启用或禁用特定 skill，不需要的技能一键关闭，实现精细化权限管控。

(4)防提示词注入攻击

对所有公开接口和对话会话实施严格管控，自动检测并拦截潜在的提示注入攻击。

(5)skill 立体防护

双重引擎协同运作：技能主动防御 + 技能安全云鉴定，层层把关。

(6)漏洞精准扫描

覆盖 82 个已知 ai agent 漏洞，提供清晰的风险提示与处置建议。

(7)以模治模

360 智脑大模型主动识别未知威胁，打破传统方案"已知能防、未知难控"的困局。

(8)沙箱隔离运行

skill 在独立沙箱中运行，与核心系统物理隔离，从根本上杜绝越权访问。

4、四级信任机制

告别一刀切的拦截策略，基于签名来源动态分配沙箱权限，在安全性与执行效率之间取得平衡。

(1)官方认证技能

最高信任等级，权限限制最少，加载即运行，确保核心业务流程畅通无阻。

(2)自定义技能

严格权限限制，全程监控执行过程，每一步调用皆可追溯，确保行为透明可审计。

(3)第三方技能

中等安全管控，关键操作需用户确认，在效率与安全之间取得平衡，杜绝静默越权。

(4)未知来源技能

默认拦截，需手动授权后方可运行，构筑最后一道防线，将零日威胁拒之门外。

5、行业洞察

获取最新的 ai 安全研究报告、技术文档与合规指南，助力您的安全决策。

1、双重引擎协同防护

以 360 安全大脑构建实时主动防御，以 360 智脑完成云端安全鉴定，双引擎联动识别 skill 风险与逻辑异常。

(1)技能主动防御引擎

依托360安全大脑，本地扫描+云端检测，实时校验skill安全，抵御安全威胁。

(2)技能安全云鉴定引擎

依托360智脑及全网skill数据，以模治模，精准识别逻辑异常、恶意投毒，多维度安全鉴定。

2、九大防护能力

覆盖 19 个典型攻击场景，归纳为 9 项核心防护能力，守护文件、网络、进程、屏幕全链路安全。

(1)敏感文件保护

隐私泄露

财产损失

已拦截 openclaw 读取你的 ssh 密钥

(2)破坏性操作拦截

文件破坏

擅自行动

已拦截危险命令: rm -rf /

(3)扩展安全评估

扩展不安全

该 skill 被标记为恶意, 已阻止安装

(4)提示注入防护

被外部攻击

网页中包含可疑指令, 已阻止 agent 执行

(5)漏洞扫描

扩展漏洞

当前 ai agent 版本存在高危漏洞

(6)文件访问范围

隐私泄露

opencode 想访问 ~/documents, 允许吗?

(7)agent 进程管控

后台偷跑

agent 已关闭但后台进程仍在运行

(8)网络流量/外传检测

隐私泄露

财产损失

检测到 agent 正在向 3 个未知域名上传数据

(9)屏幕内容保护

屏幕窥探

检测到你在用在线支付, 已暂停屏幕访问

3、全景权限控制台

可视化定义系统边界，精确到每一个文件目录的读写权限，将安全主动权完全交还给您。

(1)文件访问权限

管控 agent 对本地文件的读取、修改与删除操作，敏感文件只读不可写，从源头杜绝数据篡改。

(2)系统执行权限

管控 agent 执行系统级命令的范围，允许可信来源操作，禁止未授权的系统调用。

(3)技能调用权限

按需启用或禁用特定 skill，不需要的技能一键关闭，实现精细化权限管控。

(4)防提示词注入攻击

对所有公开接口和对话会话实施严格管控，自动检测并拦截潜在的提示注入攻击。

(5)skill 立体防护

双重引擎协同运作：技能主动防御 + 技能安全云鉴定，层层把关。

(6)漏洞精准扫描

覆盖 82 个已知 ai agent 漏洞，提供清晰的风险提示与处置建议。

(7)以模治模

360 智脑大模型主动识别未知威胁，打破传统方案"已知能防、未知难控"的困局。

(8)沙箱隔离运行

skill 在独立沙箱中运行，与核心系统物理隔离，从根本上杜绝越权访问。

4、四级信任机制

告别一刀切的拦截策略，基于签名来源动态分配沙箱权限，在安全性与执行效率之间取得平衡。

(1)官方认证技能

最高信任等级，权限限制最少，加载即运行，确保核心业务流程畅通无阻。

(2)自定义技能

严格权限限制，全程监控执行过程，每一步调用皆可追溯，确保行为透明可审计。

(3)第三方技能

中等安全管控，关键操作需用户确认，在效率与安全之间取得平衡，杜绝静默越权。

(4)未知来源技能

默认拦截，需手动授权后方可运行，构筑最后一道防线，将零日威胁拒之门外。

5、行业洞察

获取最新的 ai 安全研究报告、技术文档与合规指南，助力您的安全决策。