
让助手动本地文件之前,先看它会不会装进来历不明的技能。WinClaw 把 安装审查 放在技能生效之前,扫描外联、读凭据和混淆注入,高风险直接否决。执行约束 要求敏感步骤先说明理由,浏览器操作留在看得见的地方,读凭据还要再确认一次。环境缺了会自动补,模型接入和参数在界面里改,不必手改配置文件。技能包可以在本地同事之间传递。适合担心恶意技能和误删文件、又希望用图形界面驱动本机自动化的人。官网首页几乎只有口号,试用要另填问卷。
威努特发布的 WinClaw 是装在桌面电脑上的智能体。连接前用设备签名做双向身份核验,只有持有合法密钥的实例能接入。新技能安装前会扫描外联调用、凭据读取和代码混淆等危险行为,高风险不能绕过。运行中拦截提示注入、危险命令和数据外泄。敏感操作要先向用户说明理由,浏览器操作保持可见,读取凭据要二次确认,任务结束后清理残留进程。安全事件写入本地审计日志。安装时会补齐缺失环境,模型在图形界面里点选,界面有中文、英文和日文,技能包可在本地导入和分享。
使用门槛: 需要一定基础
接入前的身份核验
用设备签名做双向核验,只有持有合法密钥的实例可以接入,用来挡住未授权进程冒充。
技能安装前扫描
新技能安装前强制扫描代码,拦截外联调用、凭据读取和混淆注入等危险行为,高风险不能绕过。
运行中的消息拦截
进出的消息会检查提示注入、危险命令和数据外泄,确认威胁后在执行前阻断。
敏感操作需人确认
敏感操作先向用户说明理由,浏览器过程可见,读凭据要二次确认,结束后清理残留进程,事件写入本地日志。
图形界面接入模型
安装时自动补齐缺失环境。模型点选和参数在界面中完成,技能包可在本地导入并分享,界面含中文、英文和日文。
安装第三方技能前先扫描
个人用户导入别人分享的技能包时,先经过安装审查,拦住外联和读取凭据的高风险包。
本机自动化留下审计
需要留痕的用户让文件和浏览器操作先申报理由,并把安全事件记在本地日志里事后查看。
发布说明把检查放在安装之前。新技能的代码会被强制扫描,外联调用、凭据读取和代码混淆等危险行为会被拦截,高风险实行不能绕过的否决。通过之后,运行中的消息仍会检查提示注入、危险命令和数据外泄。它不是装上以后再靠使用者自己读完源码。
发布说明要求敏感操作先向用户申报理由。浏览器操作保持可见,不能在后台静默跑完。读取凭据还要二次确认。任务结束后会清理残留进程,安全事件写入本地审计日志。因此它不适合设定成完全无人看管的自动改文件。官网首页本身也没有展开这些开关。
来自真实用户的评价和反馈