M78Armor 面向自己运行 OpenClaw 的团队。先用免费安全清单判断问题，再用免费 m78setup 发布包做基础准备；如果需要自动化加固脚本和更清晰的留档材料，再走付费订购路径。
大多数 OpenClaw 事故，并不是输在复杂零日，而是输在普通的配置失误：暴露过宽、密钥过弱、运行边界松散、技能来源不受控。真正要先做的，不是讲架构故事，而是先把已经运行的部署收紧。
只要网关可从公网直接到达，哪怕只是个人环境，也会进入同一类扫描面。
升级版本有必要，但认证、边界、权限和日志仍然掌握在操作方手里。
每个第三方技能都在扩展信任边界。来源、审批和长期文件保护都必须进入加固范围。
一眼看懂交付结构：核心运行层是什么，帮你上手的内容是什么，高阶版本额外增加了哪些工作文件和留档材料。
本地运行的扫描脚本，优先检查最容易失守的配置和边界。
帮助用户完成安装、首轮运行和结果理解的短说明。
把首次使用时最常见的问题和边界情况提前说明清楚。
仅高阶版本提供：用于基线审查、部署清单和操作跟踪的结构化文件。
仅高阶版本提供：当老板、客户或合伙人追问时，可以直接拿出来说明的结构化材料。
产品故意收窄范围。它做的不是“所有安全工作”，而是把最容易出事的第一段流程压缩得更短：先看结果，再收紧边界，再保留证据。
先用本地扫描了解暴露、边界、运行身份与技能控制问题。
把发现的问题转成更短的修复路径，而不是继续拼接碎片教程。
需要向别人说明时，不必再从终端输出和截图里拼凑证据。
这些检查反复出现在真实的自托管 OpenClaw 部署里。产品不是试图解决一切，而是优先收紧最容易失守的控制点。
更高一层的工具包，不只是“文件更多”。它是在有人追问时，给出更干净的回答：检查了什么、改了什么、还有哪些需要继续处理。
把下一步修复动作写清楚，而不是只在聊天里说一遍。
把技能安装、来源检查和边界审批整理成可复核材料。
适合给客户、老板或合伙人看的简洁说明版本。
把检查和变更整理成更完整的证据包，而不是散落截图。
需要。升级只解决已知漏洞，并不会自动收敛公网暴露、权限过大、认证薄弱或不受控的技能安装策略。
M78Armor 默认本地运行，不把配置、日志或密钥上传到云端。运行包可读，并提供 SHA-256 完整性校验。
基础加固工具包解决“先评估、再收敛”的问题；加固留档工具包额外提供可直接复用的留档与解释材料。
因为手动检查本身就有价值。免费清单帮助用户先判断问题，再决定是否需要更快、更可重复的工具包。
不会。它改善的是加固过程，不会替代测试、变更控制和你对自己环境的责任。
