healthcheck

• Você quer uma auditoria de segurança estruturada da máquina que executa o OpenClaw (laptop, workstation, Raspberry Pi ou VPS) e um plano de remediação priorizado.
• Você precisa fortalecer uma implantação nova ou existente do OpenClaw — bloqueando regras de firewall, acesso SSH, políticas de atualização do SO e permissões de arquivos — sem interromper o seu próprio acesso.
• Você quer agendar auditorias de segurança periódicas e automatizadas, além de verificações de versão, usando o agendador cron do OpenClaw.
• Você precisa de uma revisão de postura de risco após alterar sua exposição de rede (por exemplo, migrando de uma rede local para um VPS público) ou adicionar novos serviços.

• Você está buscando um hardening de host totalmente independente do OpenClaw — os comandos de auditoria desta skill estão fortemente acoplados às ferramentas de CLI do openclaw.
• Você deseja um hardening totalmente automatizado, sem intervenção manual; esta skill exige aprovações explícitas passo a passo e é intencionalmente interativa.

A skill segue um fluxo de trabalho de oito etapas — coleta de contexto, auditoria OpenClaw, verificação de versão, seleção de tolerância a risco, geração de plano, opções de execução, execução passo a passo e verificação final. Nenhum comando que altere o estado do sistema é executado sem a sua confirmação explícita.

Executa openclaw security audit --deep por padrão para identificar problemas de configuração, e em seguida oferece --fix para aplicar padrões seguros específicos do OpenClaw e restringir permissões de arquivos. A skill deixa claro que o OpenClaw não modifica as configurações do firewall do host, SSH ou atualizações do sistema operacional — essas etapas são tratadas separadamente e devidamente documentadas.

Escolha entre quatro predefinições de postura — Home/Workstation Balanced, VPS Hardened, Developer Convenience ou Custom — ou ignore os perfis completamente e defina suas próprias restrições. O skill mapeia sua postura atual em relação ao alvo e lista as lacunas exatas.

Cada etapa de remediação inclui o comando exato, seu impacto, um caminho de rollback e uma confirmação de que o acesso remoto (SSH, RDP, tailnet) permanecerá intacto antes de prosseguir. A skill interrompe a execução em caso de saída inesperada e solicita orientação.

Após qualquer auditoria ou etapa de hardening, a skill oferece a opção de agendar jobs recorrentes de openclaw security audit e openclaw update status usando openclaw cron add. Os jobs de cron utilizam nomes estáveis e determinísticos (healthcheck:security-audit, healthcheck:update-status), de modo que as execuções subsequentes atualizam os jobs existentes em vez de duplicá-los.

Registra o ID do plano, o timestamp, os comandos aprovados e os códigos de saída de cada sessão. Se você optar pelo registro em memória, um resumo com dados redigidos é adicionado a um arquivo memory/YYYY-MM-DD.md datado — sem nunca sobrescrever entradas existentes — com preferências de longo prazo armazenadas em MEMORY.md.

Após criar um novo VPS na nuvem e instalar o OpenClaw, execute esta skill para estabelecer um firewall com negação por padrão, alternar o SSH para autenticação exclusiva por chave, habilitar atualizações de segurança automáticas e obter um relatório final de postura — tudo com aprovações passo a passo e planos de rollback.

Agende execuções semanais de openclaw security audit e openclaw update status por meio do agendador cron do OpenClaw. A skill configura nomes estáveis para os jobs cron, escolhe um local de saída que você aprova e lembra você de executar healthcheck quando problemas são detectados.

Antes de atribuir um IP público ou adicionar um redirecionamento de porta, use essa skill de healthcheck para revisar portas em escuta, confirmar regras de firewall, verificar configurações de acesso remoto e validar o status de criptografia de disco e backup — com uma lista numerada de remediações que você pode seguir antes de colocar o serviço em produção.

Execute rapidamente openclaw update status por meio do skill para confirmar em qual canal de lançamento você está e se uma versão mais recente está disponível, sem acionar nenhuma alteração no sistema.