当前位置：首页 > news >正文

OpenClaw飞书机器人集成：SecGPT-14B实时安全告警推送

news 2026/6/9 7:38:37

OpenClaw飞书机器人集成：SecGPT-14B实时安全告警推送

1. 为什么需要自动化安全告警系统

去年我的个人服务器遭遇了一次暴力破解攻击，虽然没造成实际损失，但事后查看日志才发现攻击持续了整整3天——如果我能在第一次异常登录时就收到提醒，本可以立即封禁IP避免风险。这次经历让我意识到：安全监控不能只靠定期检查日志。

传统方案需要自己写脚本解析日志、配置邮件/SMS通知，不仅开发成本高，而且告警信息往往缺乏上下文分析。直到发现OpenClaw+SecGPT-14B这个组合，终于实现了"异常检测→智能分析→即时推送"的全自动化流程。现在只要服务器出现异常登录，5秒内就能在飞书群里看到带风险评级的告警，还能直接询问机器人获取处置建议。

2. 环境准备与核心组件配置

2.1 基础环境搭建

我的实验环境是一台Ubuntu 22.04服务器，已经通过星图平台部署了SecGPT-14B镜像。这里特别说明两个关键点：

SecGPT-14B的Chainlit接口：默认服务端口是8000，通过http://localhost:8000可访问Web界面。我们需要将其API地址配置到OpenClaw的模型列表：

curl http://localhost:8000/api/v1/models # 正常应返回类似内容： # {"data":[{"id":"SecGPT-14B"}]}

OpenClaw的安装选择：由于服务器没有图形界面，我选择用Docker部署无头(headless)版本：

docker run -d --name openclaw \ -p 18789:18789 \ -v ~/.openclaw:/root/.openclaw \ openclaw/openclaw:latest-headless

2.2 飞书通道的关键配置

国内使用飞书作为通知渠道最方便，但配置时容易踩坑。分享我的实战经验：

在飞书开放平台创建应用时，务必选择"企业自建应用"而非"商店应用"
权限配置需要勾选：
- 获取用户 user ID
- 获取用户基础信息
- 发送消息
安全设置中要把服务器IP加入IP白名单（用curl ifconfig.me获取公网IP）

最终配置文件~/.openclaw/openclaw.json的关键部分如下：

{ "channels": { "feishu": { "enabled": true, "appId": "cli_xxxxxx", "appSecret": "xxxxxx", "encryptKey": "", "verificationToken": "", "connectionMode": "websocket" } }, "models": { "providers": { "local-secgpt": { "baseUrl": "http://localhost:8000/api/v1", "api": "openai-completions", "models": [ { "id": "SecGPT-14B", "name": "Security Analyst", "contextWindow": 32768 } ] } } } }

3. 安全监控技能的实现细节

3.1 异常登录检测逻辑

通过OpenClaw的cron-skill实现定时任务，每5分钟检查一次/var/log/auth.log。核心检测逻辑用简单的Shell脚本实现：

#!/bin/bash # auth-monitor.sh RECENT_LOGINS=$(grep "Failed password" /var/log/auth.log | tail -n 10) if [ -n "$RECENT_LOGINS" ]; then echo "$RECENT_LOGINS" | openclaw tasks create \ --model "SecGPT-14B" \ --prompt "分析以下登录失败记录，提取IP、时间、用户名，评估风险等级(Low/Medium/High)：" fi

这个设计有两个精妙之处：

原始日志直接交给SecGPT-14B解析，不需要自己写正则匹配
通过OpenClaw的tasks createAPI将分析任务异步化，避免阻塞监控进程

3.2 消息模板的智能优化

最初直接推送原始分析结果，可读性很差。后来改进为飞书交互式消息卡片，关键配置在~/.openclaw/skills/auth-alert/card.json：

{ "header": { "title": "🚨 安全告警通知", "template": "red" }, "elements": [ { "tag": "markdown", "content": "**{{risk_level}}风险**：检测到{{failure_count}}次登录失败\n\n**可疑IP**：`{{attacker_ips}}`\n\n**时间范围**：{{time_range}}" }, { "tag": "action", "actions": [ { "tag": "button", "text": "查看处置建议", "type": "primary", "value": "get_mitigation" } ] } ] }

当用户点击按钮时，会触发后续对话查询SecGPT-14B获取详细处置建议，形成闭环体验。