การตรวจสอบการตรวจประเมินความปลอดภัย

openclaw security audit ส่งออกผลการตรวจพบแบบมีโครงสร้างที่อ้างอิงด้วย checkId หน้า นี้เป็นแคตตาล็อกอ้างอิงสำหรับ ID เหล่านั้น สำหรับโมเดลภัยคุกคามระดับสูง และคำแนะนำการเพิ่มความแข็งแกร่ง โปรดดู ความปลอดภัย ค่า checkId ที่มีสัญญาณชัดเจนและคุณมีแนวโน้มจะพบมากที่สุดในการใช้งานจริง (ไม่ ครอบคลุมทั้งหมด):

`checkId`	ระดับความรุนแรง	เหตุใดจึงสำคัญ	คีย์/พาธหลักสำหรับการแก้ไข	แก้ไขอัตโนมัติ
`fs.state_dir.perms_world_writable`	วิกฤต	ผู้ใช้/โปรเซสอื่นสามารถแก้ไขสถานะ OpenClaw ทั้งหมดได้	สิทธิ์ filesystem บน `~/.openclaw`	ใช่
`fs.state_dir.perms_group_writable`	เตือน	ผู้ใช้ในกลุ่มสามารถแก้ไขสถานะ OpenClaw ทั้งหมดได้	สิทธิ์ filesystem บน `~/.openclaw`	ใช่
`fs.state_dir.perms_readable`	เตือน	ไดเรกทอรีสถานะอ่านได้โดยผู้อื่น	สิทธิ์ filesystem บน `~/.openclaw`	ใช่
`fs.state_dir.symlink`	เตือน	เป้าหมายของไดเรกทอรีสถานะกลายเป็นอีกขอบเขตความเชื่อถือ	โครงร่าง filesystem ของไดเรกทอรีสถานะ	ไม่
`fs.config.perms_writable`	วิกฤต	ผู้อื่นสามารถเปลี่ยนนโยบาย/การกำหนดค่า auth/tool ได้	สิทธิ์ filesystem บน `~/.openclaw/openclaw.json`	ใช่
`fs.config.symlink`	เตือน	ไม่รองรับการเขียนไฟล์กำหนดค่าที่เป็น symlink และเพิ่มอีกขอบเขตความเชื่อถือ	แทนที่ด้วยไฟล์กำหนดค่าปกติ หรือชี้ `OPENCLAW_CONFIG_PATH` ไปยังไฟล์จริง	ไม่
`fs.config.perms_group_readable`	เตือน	ผู้ใช้ในกลุ่มสามารถอ่านโทเค็น/การตั้งค่าใน config ได้	สิทธิ์ filesystem บนไฟล์ config	ใช่
`fs.config.perms_world_readable`	วิกฤต	Config อาจเปิดเผยโทเค็น/การตั้งค่าได้	สิทธิ์ filesystem บนไฟล์ config	ใช่
`fs.config_include.perms_writable`	วิกฤต	ผู้อื่นสามารถแก้ไขไฟล์ config include ได้	สิทธิ์ include-file ที่อ้างอิงจาก `openclaw.json`	ใช่
`fs.config_include.perms_group_readable`	เตือน	ผู้ใช้ในกลุ่มสามารถอ่านความลับ/การตั้งค่าที่ include ได้	สิทธิ์ include-file ที่อ้างอิงจาก `openclaw.json`	ใช่
`fs.config_include.perms_world_readable`	วิกฤต	ความลับ/การตั้งค่าที่ include อ่านได้โดยทุกคน	สิทธิ์ include-file ที่อ้างอิงจาก `openclaw.json`	ใช่
`fs.auth_profiles.perms_writable`	วิกฤต	ผู้อื่นสามารถแทรกหรือแทนที่ข้อมูลประจำตัวของโมเดลที่จัดเก็บไว้ได้	สิทธิ์ `agents/<agentId>/agent/auth-profiles.json`	ใช่
`fs.auth_profiles.perms_readable`	เตือน	ผู้อื่นสามารถอ่านคีย์ API และโทเค็น OAuth ได้	สิทธิ์ `agents/<agentId>/agent/auth-profiles.json`	ใช่
`fs.credentials_dir.perms_writable`	วิกฤต	ผู้อื่นสามารถแก้ไขสถานะการจับคู่/ข้อมูลประจำตัวของ channel ได้	สิทธิ์ filesystem บน `~/.openclaw/credentials`	ใช่
`fs.credentials_dir.perms_readable`	เตือน	ผู้อื่นสามารถอ่านสถานะข้อมูลประจำตัวของ channel ได้	สิทธิ์ filesystem บน `~/.openclaw/credentials`	ใช่
`fs.sessions_store.perms_readable`	เตือน	ผู้อื่นสามารถอ่าน transcript/metadata ของเซสชันได้	สิทธิ์ session store	ใช่
`fs.log_file.perms_readable`	เตือน	ผู้อื่นสามารถอ่าน log ที่ถูก redacted แล้วแต่ยังคงละเอียดอ่อนได้	สิทธิ์ไฟล์ log ของ Gateway	ใช่
`fs.synced_dir`	เตือน	State/config ใน iCloud/Dropbox/Drive ขยายการเปิดเผยโทเค็น/transcript	ย้าย config/state ออกจากโฟลเดอร์ที่ซิงก์	ไม่
`gateway.bind_no_auth`	วิกฤต	bind ระยะไกลโดยไม่มี shared secret	`gateway.bind`, `gateway.auth.*`	ไม่
`gateway.loopback_no_auth`	วิกฤต	loopback ที่ผ่าน reverse proxy อาจกลายเป็นไม่มีการยืนยันตัวตน	`gateway.auth.*`, การตั้งค่า proxy	ไม่
`gateway.trusted_proxies_missing`	เตือน	มีเฮดเดอร์ reverse proxy อยู่แต่ไม่ได้ trusted	`gateway.trustedProxies`	ไม่
`gateway.http.no_auth`	เตือน/วิกฤต	API HTTP ของ Gateway เข้าถึงได้ด้วย `auth.mode="none"`	`gateway.auth.mode`, `gateway.http.endpoints.*`	ไม่
`gateway.http.session_key_override_enabled`	ข้อมูล	ผู้เรียก API HTTP สามารถ override `sessionKey` ได้	`gateway.http.allowSessionKeyOverride`	ไม่
`gateway.tools_invoke_http.dangerous_allow`	เตือน/วิกฤต	เปิดใช้งานเครื่องมืออันตรายอีกครั้งผ่าน API HTTP	`gateway.tools.allow`	ไม่
`gateway.nodes.allow_commands_dangerous`	เตือน/วิกฤต	เปิดใช้งานคำสั่ง Node ที่มีผลกระทบสูง (กล้อง/หน้าจอ/รายชื่อติดต่อ/ปฏิทิน/SMS)	`gateway.nodes.allowCommands`	ไม่
`gateway.nodes.deny_commands_ineffective`	เตือน	รายการ deny ที่คล้าย pattern ไม่ตรงกับข้อความ shell หรือกลุ่ม	`gateway.nodes.denyCommands`	ไม่
`gateway.tailscale_funnel`	วิกฤต	เปิดเผยต่ออินเทอร์เน็ตสาธารณะ	`gateway.tailscale.mode`	ไม่
`gateway.tailscale_serve`	ข้อมูล	เปิดใช้งานการเข้าถึงผ่าน tailnet ด้วย Serve	`gateway.tailscale.mode`	ไม่
`gateway.control_ui.allowed_origins_required`	วิกฤต	Control UI ที่ไม่ใช่ loopback ไม่มี allowlist ของ browser-origin ที่ระบุชัดเจน	`gateway.controlUi.allowedOrigins`	ไม่
`gateway.control_ui.allowed_origins_wildcard`	เตือน/วิกฤต	`allowedOrigins=["*"]` ปิดใช้งาน browser-origin allowlisting	`gateway.controlUi.allowedOrigins`	ไม่
`gateway.control_ui.host_header_origin_fallback`	เตือน/วิกฤต	เปิดใช้งาน origin fallback จาก Host-header (ลดระดับการป้องกัน DNS rebinding)	`gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback`	ไม่
`gateway.control_ui.insecure_auth`	เตือน	เปิดใช้งาน toggle ความเข้ากันได้สำหรับ insecure-auth	`gateway.controlUi.allowInsecureAuth`	ไม่
`gateway.control_ui.device_auth_disabled`	วิกฤต	ปิดใช้งานการตรวจสอบตัวตนของอุปกรณ์	`gateway.controlUi.dangerouslyDisableDeviceAuth`	ไม่
`gateway.real_ip_fallback_enabled`	เตือน/วิกฤต	การ trusted fallback `X-Real-IP` อาจทำให้ปลอมแปลง source-IP ผ่านการตั้งค่า proxy ผิดได้	`gateway.allowRealIpFallback`, `gateway.trustedProxies`	ไม่
`gateway.token_too_short`	เตือน	shared token ที่สั้นเดาแบบ brute force ได้ง่ายขึ้น	`gateway.auth.token`	ไม่
`gateway.auth_no_rate_limit`	เตือน	Auth ที่เปิดเผยโดยไม่มี rate limiting เพิ่มความเสี่ยง brute-force	`gateway.auth.rateLimit`	ไม่
`gateway.trusted_proxy_auth`	วิกฤต	ตัวตนของ proxy กลายเป็นขอบเขต auth แล้ว	`gateway.auth.mode="trusted-proxy"`	ไม่
`gateway.trusted_proxy_no_proxies`	วิกฤต	Auth แบบ trusted-proxy ที่ไม่มี IP proxy ที่ trusted นั้นไม่ปลอดภัย	`gateway.trustedProxies`	ไม่
`gateway.trusted_proxy_no_user_header`	วิกฤต	Auth แบบ trusted-proxy ไม่สามารถระบุตัวตนผู้ใช้ได้อย่างปลอดภัย	`gateway.auth.trustedProxy.userHeader`	ไม่
`gateway.trusted_proxy_no_allowlist`	เตือน	Auth แบบ trusted-proxy ยอมรับผู้ใช้ upstream ที่ผ่านการยืนยันตัวตนแล้วทุกคน	`gateway.auth.trustedProxy.allowUsers`	ไม่
`gateway.trusted_proxy_allow_loopback`	เตือน	การตรวจสอบสิทธิ์พร็อกซีที่เชื่อถือได้ยอมรับแหล่งพร็อกซี loopback ที่อนุญาตไว้อย่างชัดเจน	`gateway.auth.trustedProxy.allowLoopback`	ไม่ใช่
`gateway.probe_auth_secretref_unavailable`	เตือน	Deep probe ไม่สามารถ resolve SecretRefs สำหรับการตรวจสอบสิทธิ์ในพาธคำสั่งนี้ได้	แหล่งที่มาการตรวจสอบสิทธิ์ของ deep-probe / ความพร้อมใช้งานของ SecretRef	ไม่ใช่
`gateway.probe_failed`	เตือน/วิกฤต	การ probe Gateway แบบ live ล้มเหลว	การเข้าถึง Gateway/การตรวจสอบสิทธิ์	ไม่ใช่
`discovery.mdns_full_mode`	เตือน/วิกฤต	โหมดเต็มของ mDNS ประกาศเมตาดาต้า `cliPath`/`sshPort` บนเครือข่าย local	`discovery.mdns.mode`, `gateway.bind`	ไม่ใช่
`config.insecure_or_dangerous_flags`	เตือน	เปิดใช้งานแฟล็ก debug ที่ไม่ปลอดภัย/อันตรายใด ๆ	หลายคีย์ (ดูรายละเอียด finding)	ไม่ใช่
`config.secrets.gateway_password_in_config`	เตือน	รหัสผ่าน Gateway ถูกจัดเก็บไว้ใน config โดยตรง	`gateway.auth.password`	ไม่ใช่
`config.secrets.hooks_token_in_config`	เตือน	Hook bearer token ถูกจัดเก็บไว้ใน config โดยตรง	`hooks.token`	ไม่ใช่
`hooks.token_reuse_gateway_token`	วิกฤต	Token ขาเข้าของ Hook ยังปลดล็อกการตรวจสอบสิทธิ์ของ Gateway ด้วย	`hooks.token`, `gateway.auth.token`	ไม่ใช่
`hooks.token_too_short`	เตือน	ทำให้ brute force กับทางเข้า Hook ง่ายขึ้น	`hooks.token`	ไม่ใช่
`hooks.default_session_key_unset`	เตือน	การรันเอเจนต์ Hook กระจายออกเป็นเซสชันต่อคำขอที่สร้างขึ้น	`hooks.defaultSessionKey`	ไม่ใช่
`hooks.allowed_agent_ids_unrestricted`	เตือน/วิกฤต	ผู้เรียก Hook ที่ผ่านการตรวจสอบสิทธิ์แล้วอาจ route ไปยังเอเจนต์ที่กำหนดค่าไว้ใดก็ได้	`hooks.allowedAgentIds`	ไม่ใช่
`hooks.request_session_key_enabled`	เตือน/วิกฤต	ผู้เรียกภายนอกสามารถเลือก sessionKey ได้	`hooks.allowRequestSessionKey`	ไม่ใช่
`hooks.request_session_key_prefixes_missing`	เตือน/วิกฤต	ไม่มีขอบเขตจำกัดรูปแบบคีย์เซสชันภายนอก	`hooks.allowedSessionKeyPrefixes`	ไม่ใช่
`hooks.path_root`	วิกฤต	พาธ Hook คือ `/` ทำให้ทางเข้าชนกันหรือถูก route ผิดได้ง่ายขึ้น	`hooks.path`	ไม่ใช่
`hooks.installs_unpinned_npm_specs`	เตือน	ระเบียนการติดตั้ง Hook ไม่ได้ปักไว้กับ npm specs ที่เปลี่ยนไม่ได้	เมตาดาต้าการติดตั้ง Hook	ไม่ใช่
`hooks.installs_missing_integrity`	เตือน	ระเบียนการติดตั้ง Hook ไม่มีเมตาดาต้า integrity	เมตาดาต้าการติดตั้ง Hook	ไม่ใช่
`hooks.installs_version_drift`	เตือน	ระเบียนการติดตั้ง Hook drift จากแพ็กเกจที่ติดตั้งไว้	เมตาดาต้าการติดตั้ง Hook	ไม่ใช่
`logging.redact_off`	เตือน	ค่าที่ละเอียดอ่อนรั่วไหลไปยัง log/status	`logging.redactSensitive`	ใช่
`browser.control_invalid_config`	เตือน	Config การควบคุมเบราว์เซอร์ไม่ถูกต้องก่อน runtime	`browser.*`	ไม่ใช่
`browser.control_no_auth`	วิกฤต	การควบคุมเบราว์เซอร์ถูกเปิดเผยโดยไม่มีการตรวจสอบสิทธิ์ด้วย token/password	`gateway.auth.*`	ไม่ใช่
`browser.remote_cdp_http`	เตือน	CDP ระยะไกลผ่าน HTTP แบบ plain ไม่มีการเข้ารหัสการขนส่ง	browser profile `cdpUrl`	ไม่ใช่
`browser.remote_cdp_private_host`	เตือน	CDP ระยะไกลชี้ไปยัง host private/internal	browser profile `cdpUrl`, `browser.ssrfPolicy.*`	ไม่ใช่
`sandbox.docker_config_mode_off`	เตือน	มี config Sandbox Docker อยู่แต่ไม่ได้ทำงาน	`agents.*.sandbox.mode`	ไม่ใช่
`sandbox.bind_mount_non_absolute`	เตือน	bind mount แบบ relative อาจ resolve อย่างคาดเดาไม่ได้	`agents.*.sandbox.docker.binds[]`	ไม่ใช่
`sandbox.dangerous_bind_mount`	วิกฤต	Sandbox bind mount ชี้ไปยังพาธระบบ ข้อมูลรับรอง หรือ Docker socket ที่ถูกบล็อก	`agents.*.sandbox.docker.binds[]`	ไม่ใช่
`sandbox.dangerous_network_mode`	วิกฤต	เครือข่าย Sandbox Docker ใช้โหมด namespace-join แบบ `host` หรือ `container:*`	`agents.*.sandbox.docker.network`	ไม่ใช่
`sandbox.dangerous_seccomp_profile`	วิกฤต	โปรไฟล์ Sandbox seccomp ทำให้การแยก container อ่อนลง	`agents.*.sandbox.docker.securityOpt`	ไม่ใช่
`sandbox.dangerous_apparmor_profile`	วิกฤต	โปรไฟล์ Sandbox AppArmor ทำให้การแยก container อ่อนลง	`agents.*.sandbox.docker.securityOpt`	ไม่ใช่
`sandbox.browser_cdp_bridge_unrestricted`	เตือน	Sandbox browser bridge ถูกเปิดเผยโดยไม่มีข้อจำกัดช่วงแหล่งที่มา	`sandbox.browser.cdpSourceRange`	ไม่ใช่
`sandbox.browser_container.non_loopback_publish`	วิกฤต	browser container ที่มีอยู่เผยแพร่ CDP บน interface ที่ไม่ใช่ loopback	config การเผยแพร่ browser sandbox container	ไม่ใช่
`sandbox.browser_container.hash_label_missing`	เตือน	browser container ที่มีอยู่เกิดขึ้นก่อน label config-hash ปัจจุบัน	`openclaw sandbox recreate --browser --all`	ไม่ใช่
`sandbox.browser_container.hash_epoch_stale`	เตือน	browser container ที่มีอยู่เกิดขึ้นก่อน epoch ของ config เบราว์เซอร์ปัจจุบัน	`openclaw sandbox recreate --browser --all`	ไม่ใช่
`tools.exec.host_sandbox_no_sandbox_defaults`	เตือน	`exec host=sandbox` fail closed เมื่อ sandbox ปิดอยู่	`tools.exec.host`, `agents.defaults.sandbox.mode`	ไม่ใช่
`tools.exec.host_sandbox_no_sandbox_agents`	เตือน	`exec host=sandbox` รายเอเจนต์ fail closed เมื่อ sandbox ปิดอยู่	`agents.list[].tools.exec.host`, `agents.list[].sandbox.mode`	ไม่ใช่
`tools.exec.security_full_configured`	เตือน/วิกฤต	Host exec กำลังรันด้วย `security="full"`	`tools.exec.security`, `agents.list[].tools.exec.security`	ไม่ใช่
`tools.exec.fs_tools_disabled_but_exec_enabled`	เตือน	นโยบายเครื่องมือระบบไฟล์ไม่ได้ทำให้การเรียกใช้ shell เป็นแบบอ่านอย่างเดียว	`tools.deny`, `agents.list[].tools.deny`, `agents.*.sandbox.workspaceAccess`	ไม่ใช่
`tools.exec.auto_allow_skills_enabled`	เตือน	การอนุมัติ Exec เชื่อถือ skill bins โดยปริยาย	`~/.openclaw/exec-approvals.json`	ไม่ใช่
`tools.exec.allowlist_interpreter_without_strict_inline_eval`	เตือน	allowlist ของ interpreter อนุญาต inline eval โดยไม่บังคับขออนุมัติใหม่	`tools.exec.strictInlineEval`, `agents.list[].tools.exec.strictInlineEval`, exec approvals allowlist	ไม่ใช่
`tools.exec.safe_bins_interpreter_unprofiled`	เตือน	interpreter/runtime bins ใน `safeBins` ที่ไม่มีโปรไฟล์ชัดเจนทำให้ความเสี่ยงของ exec กว้างขึ้น	`tools.exec.safeBins`, `tools.exec.safeBinProfiles`, `agents.list[].tools.exec.*`	ไม่ใช่
`tools.exec.safe_bins_broad_behavior`	เตือน	เครื่องมือที่มีพฤติกรรมกว้างใน `safeBins` ทำให้ trust model แบบ stdin-filter ความเสี่ยงต่ำอ่อนลง	`tools.exec.safeBins`, `agents.list[].tools.exec.safeBins`	ไม่ใช่
`tools.exec.safe_bin_trusted_dirs_risky`	เตือน	`safeBinTrustedDirs` มีไดเรกทอรีที่แก้ไขได้หรือมีความเสี่ยง	`tools.exec.safeBinTrustedDirs`, `agents.list[].tools.exec.safeBinTrustedDirs`	ไม่ใช่
`skills.workspace.symlink_escape`	เตือน	Workspace `skills/**/SKILL.md` resolve ออกนอก root ของ workspace (symlink-chain drift)	สถานะระบบไฟล์ของ workspace `skills/**`	ไม่ใช่
`plugins.extensions_no_allowlist`	warn	มีการติดตั้ง Plugins โดยไม่มีรายการอนุญาต Plugin อย่างชัดเจน	`plugins.allowlist`	ไม่
`plugins.installs_unpinned_npm_specs`	warn	ระเบียนดัชนี Plugin ไม่ได้ปักหมุดไว้กับข้อกำหนด npm ที่เปลี่ยนแปลงไม่ได้	เมตาดาต้าการติดตั้ง Plugin	ไม่
`plugins.installs_missing_integrity`	warn	ระเบียนดัชนี Plugin ไม่มีเมตาดาต้าความถูกต้องครบถ้วน	เมตาดาต้าการติดตั้ง Plugin	ไม่
`plugins.installs_version_drift`	warn	ระเบียนดัชนี Plugin เบี่ยงเบนจากแพ็กเกจที่ติดตั้งไว้	เมตาดาต้าการติดตั้ง Plugin	ไม่
`plugins.code_safety`	warn/critical	การสแกนโค้ด Plugin พบรูปแบบที่น่าสงสัยหรืออันตราย	โค้ด Plugin / แหล่งติดตั้ง	ไม่
`plugins.code_safety.entry_path`	warn	พาธรายการเข้า Plugin ชี้ไปยังตำแหน่งที่ซ่อนอยู่หรือ `node_modules`	manifest ของ Plugin `entry`	ไม่
`plugins.code_safety.entry_escape`	critical	รายการเข้า Plugin หลุดออกจากไดเรกทอรีของ Plugin	manifest ของ Plugin `entry`	ไม่
`plugins.code_safety.scan_failed`	warn	การสแกนโค้ด Plugin ไม่สามารถทำให้เสร็จสมบูรณ์ได้	พาธ Plugin / สภาพแวดล้อมการสแกน	ไม่
`skills.code_safety`	warn/critical	เมตาดาต้า/โค้ดของตัวติดตั้ง Skills มีรูปแบบที่น่าสงสัยหรืออันตราย	แหล่งติดตั้ง Skills	ไม่
`skills.code_safety.scan_failed`	warn	การสแกนโค้ด Skills ไม่สามารถทำให้เสร็จสมบูรณ์ได้	สภาพแวดล้อมการสแกน Skills	ไม่
`security.exposure.open_channels_with_exec`	warn/critical	ห้องที่แชร์/สาธารณะสามารถเข้าถึง agent ที่เปิดใช้งาน exec ได้	`channels..dmPolicy`, `channels..groupPolicy`, `tools.exec.`, `agents.list[].tools.exec.`	ไม่
`security.exposure.open_groups_with_elevated`	critical	กลุ่มที่เปิด + เครื่องมือที่ยกระดับสิทธิ์สร้างเส้นทาง prompt-injection ที่ส่งผลกระทบสูง	`channels..groupPolicy`, `tools.elevated.`	ไม่
`security.exposure.open_groups_with_runtime_or_fs`	critical/warn	กลุ่มที่เปิดสามารถเข้าถึงเครื่องมือคำสั่ง/ไฟล์โดยไม่มีการป้องกันด้วย sandbox/workspace	`channels..groupPolicy`, `tools.profile/deny`, `tools.fs.workspaceOnly`, `agents..sandbox.mode`	ไม่
`security.trust_model.multi_user_heuristic`	warn	Config ดูเหมือนเป็นแบบหลายผู้ใช้ ในขณะที่โมเดลความเชื่อถือของ Gateway เป็นผู้ช่วยส่วนบุคคล	แยกขอบเขตความเชื่อถือ หรือเสริมความแข็งแกร่งสำหรับผู้ใช้ร่วม (`sandbox.mode`, การ deny/scope เครื่องมือตาม workspace)	ไม่
`tools.profile_minimal_overridden`	warn	การ override ของ agent ข้ามโปรไฟล์ minimal ส่วนกลาง	`agents.list[].tools.profile`	ไม่
`plugins.tools_reachable_permissive_policy`	warn	เครื่องมือส่วนขยายเข้าถึงได้ในบริบทที่อนุญาตกว้าง	`tools.profile` + การ allow/deny เครื่องมือ	ไม่
`models.legacy`	warn	ยังมีการกำหนดค่าตระกูลโมเดลแบบเดิมอยู่	การเลือกโมเดล	ไม่
`models.weak_tier`	warn	โมเดลที่กำหนดค่าไว้อยู่ต่ำกว่าระดับที่แนะนำในปัจจุบัน	การเลือกโมเดล	ไม่
`models.small_params`	critical/info	โมเดลขนาดเล็ก + พื้นผิวเครื่องมือที่ไม่ปลอดภัยเพิ่มความเสี่ยงจากการฉีดคำสั่ง	การเลือกโมเดล + นโยบาย sandbox/เครื่องมือ	ไม่
`summary.attack_surface`	info	สรุปภาพรวมของสถานะ auth, channel, tool และ exposure	หลายคีย์ (ดูรายละเอียด finding)	ไม่

Overview

Plugins

Bundled plugin guides

Building plugins

Skills

Automation

Tools

Agent coordination