HashiCorp Vault实现的凭证后端服务，支持集中管理各类密钥，采用AppRole完成机器身份认证，凭证轮换无需重启服务，同时避免长期凭证驻留代理主机。
该插件对agent的命令调用链路做隔离改造，仅支持间接调用命令工具，内置字符校验、语义核查、风险拦截三类审计机制，可拦截模型幻觉导致的错误命令输入，避免误执行造成严重后果。
内容寻址机制，为无主体工具输出结果提供不可篡改的存证与存管证明，支持轻量集成，可自动完成结果哈希校验与存证凭证生成，保障工具结果留存与流转过程可信可追溯。
为会话管理工具提供访问模式配置插件，内置默认开放、禁止编辑、自动适配三类模式，可灵活管控用户对会话内容的操作权限，部署接入轻便快捷。
提供面向长时域自主Agent的结构化状态管理能力，内置幻觉抑制守卫与证据背书验证机制，可降低上下文冗余开销，保障Agent长流程运行的逻辑一致性与输出可靠性。
作为宿主框架的安全插件，提供执行时防护、垃圾回收式安全删除、变更快照回滚与重启前预验证能力，支持独立 CLI 运行，无额外依赖。
可将智能体的Bash命令、终端交互、LSP服务、文件操作工具全量托管至容器内运行，无额外依赖，部署轻量，天然隔离避免环境冲突，保障各类执行任务安全稳定。
依托Caddy实现轻量管理员认证接入，采用Argon2id算法加密存储密码，支持会话撤销与中英双语界面，无上游代码fork，部署简单开箱即用。
只读模式运行的安全合规插件，可自动检测提示注入风险、脱敏中文个人敏感信息，支持本地配置审计，输出脱敏后可复现的合规报告，全程无数据写入风险。
依托企业微信智能机器人长连接能力收发消息，可将用户发送给机器人的文本自动作为任务下发至对应代理执行，结果同步回传至企业微信，无需公网地址与额外消息配置即可使用。
微信官方ClawBot iLink协议的工具插件，设置页扫码登录后自动保存api-token，提供登录、发送、轮询、状态查询四个工具，可直接收发微信消息、管理会话状态。
轻量级插件，支持在平台内直接调用网页版DeepSeek开展聊天，可将完整聊天过程迁移至平台继续开发，前期方案讨论阶段可有效节约token消耗。