healthcheck

• 您想要對運行 OpenClaw 的機器（筆記型電腦、工作站、Raspberry Pi 或 VPS）進行結構化的安全稽核，並取得一份優先順序排列的修復計畫。
• 您需要強化全新或現有的 OpenClaw 部署——鎖定防火牆規則、SSH 存取、作業系統更新策略及檔案權限——同時不中斷您自己的存取。
• 您想要使用 OpenClaw 的 cron 排程器來安排定期、自動化的安全稽核與版本檢查。
• 您需要在變更網路暴露範圍（例如，從僅限 LAN 移至公開 VPS）或新增服務後，進行風險態勢審查。

• 您正在尋找完全獨立於 OpenClaw 之外的主機強化方案——此 healthcheck 技能的稽核指令與 openclaw CLI 工具緊密耦合。
• 您希望採用全自動、免人工介入的強化方式；此 healthcheck 技能需要逐步明確核准，並刻意設計為互動式流程。

此技能遵循八步驟工作流程——情境收集、OpenClaw 稽核、版本檢查、風險承受度選擇、計劃生成、執行選項、逐步執行，以及最終驗證。所有會變更系統狀態的指令，均須經過您的明確確認後方可執行。

預設執行 openclaw security audit --deep，以找出設定問題，接著提供 --fix 選項來套用 OpenClaw 專屬的安全預設值並收緊檔案權限。此技能明確說明，OpenClaw 不會修改主機防火牆、SSH 或作業系統更新設定——這些項目將作為獨立且有文件記錄的步驟另行處理。

從四種預設姿態中選擇——家用/工作站均衡、VPS 強化、開發者便利或自訂——或完全略過設定檔，自行定義條件限制。此 healthcheck skill 會將您目前的安全姿態與目標進行對照，並列出確切的差距所在。

每個修復步驟均包含確切的指令、其影響範圍、回滾路徑，以及在執行前確認遠端存取（SSH、RDP、tailnet）將維持正常運作的驗證。若遇到非預期的輸出結果，此技能將暫停執行並請求進一步指引。

每次稽核或強化作業完成後，此技能會提議使用 openclaw cron add 排程重複執行的 openclaw security audit 與 openclaw update status 工作。Cron 工作採用穩定且具確定性的名稱（healthcheck:security-audit、healthcheck:update-status），因此重新執行時會更新現有工作，而不會產生重複項目。

記錄每個工作階段的計畫 ID、時間戳記、已核准的指令及結束代碼。若您選擇啟用記憶體寫入，系統將把經過脫敏處理的摘要附加至依日期命名的 memory/YYYY-MM-DD.md 檔案中，且絕不覆蓋現有項目；長期偏好設定則儲存於 MEMORY.md。

在啟動全新的雲端 VPS 並安裝 OpenClaw 之後，執行此技能以建立預設拒絕的防火牆規則、將 SSH 切換為僅限金鑰驗證、啟用自動安全性更新，並取得最終的安全狀態報告——所有步驟均附有逐步確認機制與回滾計畫。

透過 OpenClaw 排程器安排每週執行 openclaw security audit 與 openclaw update status。此技能會設定穩定的 cron 工作名稱、選擇您核准的輸出位置，並在偵測到問題時提醒您執行 healthcheck。

在分配公用 IP 或新增連接埠轉發之前，使用此 healthcheck 技能來檢視監聽連接埠、確認防火牆規則、檢查遠端存取設定，並驗證磁碟加密與備份狀態——並提供一份編號補救清單，讓您在上線前逐項處理。

透過 healthcheck 快速執行 openclaw update status，確認您目前所在的發布頻道，以及是否有更新版本可用，且不會對系統進行任何變更。