Docker Sandbox

安全合规docker-sandbox

基于 Docker Desktop 沙箱特性创建隔离 VM 环境，用于安全运行 agent、未知包或破坏性操作，支持网络代理白名单。

使用示例

想安全跑一段未知代码就说"起一个 docker sandbox 把这个脚本跑进去"，agent 会在隔离 VM 里执行并控制出网。

https://github.com/openclaw/skills/tree/main/skills/gitgoodordietrying/docker-sandbox

安装其他 skill 前做安全审计，检查恶意代码、权限滥用、typosquat

OpenGuardrails 出品的 OpenClaw 运行时安全插件，钩住 tool_result_persist / message_received 事件，实时检测 prompt 注入、数据外泄和危险命令。

面向 OpenClaw agent 的完整工作区操作系统：提供 SOUL.md（人格）、USER.md（用户背景）、KNOWLEDGE.md（专业）、MEMORY.md（记忆）等分层文件，加上 session 追踪、安全协议与学习机制，让 agent 不再忘记上下文、不再重犯错误。