healthcheck

• Je wilt een gestructureerde beveiligingsaudit van de machine waarop OpenClaw draait (laptop, werkstation, Raspberry Pi of VPS) en een geprioriteerd herstelplan.
• Je moet een nieuwe of bestaande OpenClaw-installatie hardenen — door firewallregels, SSH-toegang, OS-updatebeleid en bestandspermissies te vergrendelen — zonder je eigen toegang te verbreken.
• Je wilt periodieke, geautomatiseerde beveiligingsaudits en versiecontroles plannen met behulp van de OpenClaw cron-planner.
• Je hebt een risicohoudingreview nodig na het wijzigen van je netwerkblootstelling (bijv. overstappen van alleen LAN naar een openbare VPS) of het toevoegen van nieuwe diensten.

• Je bent op zoek naar host hardening die volledig onafhankelijk is van OpenClaw — de auditingopdrachten van deze skill zijn nauw gekoppeld aan de openclaw CLI-tooling.
• Je wilt volledig geautomatiseerde, hands-off hardening; deze skill vereist expliciete stap-voor-stap goedkeuringen en is bewust interactief.

De skill volgt een achtstappe workflow — contextinzameling, OpenClaw-audit, versiecontrole, risicotolerantieselectie, plangeneratie, uitvoeringsopties, stapsgewijze uitvoering en eindverificatie. Er wordt geen statuswijzigende opdracht uitgevoerd zonder uw uitdrukkelijke bevestiging.

Voert standaard openclaw security audit --deep uit om configuratieproblemen aan het licht te brengen, en biedt vervolgens --fix aan om OpenClaw-specifieke veilige standaardinstellingen toe te passen en bestandsrechten aan te scherpen. De skill maakt expliciet duidelijk dat OpenClaw geen wijzigingen aanbrengt aan de host-firewall, SSH- of OS-updateinstellingen — deze worden afgehandeld als afzonderlijke, gedocumenteerde stappen.

Kies uit vier houdingspresets — Thuis/Werkstation Gebalanceerd, VPS Gehard, Ontwikkelaarsgemak, of Aangepast — of sla profielen volledig over en definieer je eigen beperkingen. De skill vergelijkt je huidige houding met het doel en geeft een overzicht van de exacte tekortkomingen.

Elke herstelstap bevat het exacte commando, de impact ervan, een terugdraaipad en een bevestiging dat externe toegang (SSH, RDP, tailnet) intact blijft voordat wordt doorgegaan. De skill stopt bij onverwachte uitvoer en vraagt om begeleiding.

Na elke audit of verhardingsronde biedt de skill aan om terugkerende openclaw security audit- en openclaw update status-taken in te plannen met behulp van openclaw cron add. Cron-taken gebruiken stabiele, deterministische namen (healthcheck:security-audit, healthcheck:update-status), zodat herhaalde uitvoeringen de bestaande taken bijwerken in plaats van ze te dupliceren.

Registreert het plan-ID, tijdstempel, goedgekeurde opdrachten en exitcodes voor elke sessie. Als u kiest voor geheugenopslag, wordt een geredigeerde samenvatting toegevoegd aan een gedateerd memory/YYYY-MM-DD.md-bestand — bestaande vermeldingen worden nooit overschreven — waarbij langetermijnvoorkeuren worden opgeslagen in MEMORY.md.

Na het opzetten van een nieuwe cloud-VPS en het installeren van OpenClaw, voer je deze skill uit om een standaard-weigerende firewall in te stellen, SSH over te schakelen naar uitsluitend sleutelgebaseerde authenticatie, automatische beveiligingsupdates in te schakelen en een eindrapport over de beveiligingsstatus te ontvangen — alles met stapsgewijze goedkeuringen en terugdraaiprocedures.

Plan wekelijkse uitvoeringen van openclaw security audit en openclaw update status in via de OpenClaw cron-planner. De skill configureert stabiele cron-taaknamen, kiest een uitvoerlocatie die u goedkeurt, en herinnert u eraan om healthcheck uit te voeren wanneer er problemen worden gedetecteerd.

Voordat je een publiek IP-adres toewijst of een port-forward instelt, gebruik je deze healthcheck om luisterende poorten te bekijken, firewallregels te bevestigen, instellingen voor externe toegang te controleren, en de status van schijfversleuteling en back-ups te valideren — inclusief een genummerde herstellijst die je kunt doorwerken voordat je live gaat.

Voer snel openclaw update status uit via de healthcheck-skill om te bevestigen op welk releasekanaal u zich bevindt en of er een nieuwere versie beschikbaar is, zonder wijzigingen aan het systeem te activeren.