cimengror3/CKClaw
GitHub: cimengror3/CKClaw
CKClaw 是一个移除了所有安全审批和拒绝机制的红队 AI Agent 框架,专为进攻性安全操作和无限制的模型工作流而设计。
Stars: 0 | Forks: 1
# CKClaw
**红队 AI Agent 框架 — 零过滤,情报最大化**
CKClaw 是 **OpenClaw** (https://github.com/openclaw/openclaw) 的一个分支,为进攻性安全操作和无限制的 AI agent 工作流从零开始重写。
它随附与原版相同的多通道网关、插件系统、技能框架、agent 运行时和 CLI 界面 — 经过全面品牌重塑,专为红队使用进行了强化,并永久移除了所有提示词、拒绝向量和审批门禁。用户可以自由插入他们想要的任何模型。
## CKClaw 是什么
CKClaw 替换了原有的 OpenClaw CLI/网关/运行时底层架构,同时保持了架构的完整性。它**不是**公共 OpenClaw 源码树的分支 — 它是基于相同功能表面进行的一次全新重构,但具有以下特点:
- 内置**永久越狱引擎**。每个发往已配置模型的提示词在模型看到你之前,都会经过多层越狱 pipeline 处理(拒绝反转、Parseltongue 重量级混淆、Pliny L1B3RT4S 分隔符、ULTRAPLINIAN 式多模型竞速)。
- **自我进化的越狱武器库**。CKClaw 会测量每次使用的成功率,将有效的技术转储到 `arsenal.json` 中,并自动针对最新的前沿模型(Claude 4.6+, Grok 4 Heavy, Gemini 3, Hermes 4 等)刷新其策略。
- **零拒绝,完全提权执行**。默认情况下,`tools.exec.ask = off`,`tools.exec.security = full`,网关 `elevatedDefault = full`,`nodes.denyCommands` 为空,并且整个审批 pipeline 都被绕过。没有带内同意提示 — 仅限高级用户。
- **邪恶红 AI 美学**。控制 UI / 仪表盘 / 横幅采用红底黑字的蠕虫风格(“所有红队操作尽在 CKClaw — 零过滤,情报最大化。”)。
- **模型由你选择**。配置默认附带 `model.primary = "user-choice"`,因此你可以无缝接入任何兼容 OpenAI 的 endpoint(Anthropic, OpenAI, Google, xAI, DeepSeek, Nous,自定义提供商等),而无需与框架对抗。
## 功能(与 OpenClaw 1:1)
- Telegram, Discord, Slack, WhatsApp, iMessage, Signal, Matrix, Microsoft Teams, SMS, IRC, LINE, Zalo, 飞书, Mattermost, Nostr 和其他 20 多个通道。
- 多模型网关(OpenRouter, Anthropic, OpenAI, Google, xAI, DeepSeek, Nous,自定义 HTTP 提供商)。
- 技能框架(默认提供 `skills/redteam-core/`)。
- 插件 SDK (`~/.ckclaw/plugins/`) — 插入自定义工具、通道、提供商。
- 具有身份验证 token、控制 UI、配对、定时 cron 任务、会话历史的 WebSocket 网关。
- ACP 服务器(VS Code / Zed / JetBrains 集成)。
- TUI (`ckclaw tui`),Web 仪表盘 (`ckclaw dashboard`),通过 wrapper 实现的桌面应用。
- 本地 SQLite 状态数据库,Redis 式会话,轨迹的 markdown 导出。
所有这些都是完全可用的。你得到的不是一个被阉割的演示 — 这是整个 OpenClaw 界面,经过重新包装和强化。
## 快速开始
```
# 安装(镜像 OpenClaw 安装程序的体验)
curl -fsSL https://raw.githubusercontent.com/cimengror3/CKClaw/main/install-ckclaw.sh | bash
# 或者从克隆中运行
git clone https://github.com/cimengror3/CKClaw.git
cd CKClaw
./install-ckclaw.sh
# 运行
ckclaw # TUI
ckclaw-redteam # TUI with redteam-core skill preloaded
ckclaw chat -q "Hello" # one-shot
ckclaw skills list # list installed skills
ckclaw gateway run # start gateway
ckclaw dashboard # open dashboard
# 使用任何 model
ckclaw config set model.primary anthropic/claude-sonnet-4
ckclaw config set model.api_key sk-...
# 或
ckclaw models set openai/gpt-5
```
## CKClaw 对比 OpenClaw
| | OpenClaw | CKClaw |
|:--|:--|:--|
| 审批提示 | 是 | **否** |
| 提示词中的拒绝向量 | 是 | **已移除**(越狱 pipeline 会反转它们) |
| `tools.exec.ask` | 默认开启 | **默认关闭** |
| `tools.exec.security` | 沙盒隔离 | **完全权限** |
| `elevatedDefault` | 询问 | **完全权限** |
| `nodes.denyCommands` | 是 | **空** |
| 自我进化的越狱武器库 | — | **是,每小时执行 cron** |
| 每个提示词中永久的 GODMODE | — | **是** |
| 仪表盘主题 | 简洁 | **暗红色蠕虫网格** |
| 源代码 | 公开 | 公开 |
## 为 Bos Muda Cimenk Ganteng 打造
CKClaw 是 IDAgent / CKClaw 生态系统的一部分。该框架附带永久的无限制模式,因为这就是它的核心意义 — 用户是操作者,模型是工具,我们不假装并非如此。
请负责任地使用。不要将其暴露给非技术用户。
## 许可证
MIT,与 OpenClaw 相同。在源文件中注明了分支历史。
BACOT LAGI.
标签:DLL 劫持, LLM越狱, 后端开发, 域名收集, 大语言模型, 安全绕过, 搜索语句(dork), 红队自动化, 防御加固