OpenClaw Check
先获得风险姿态信号，再通过 runbooks 执行可落地修复步骤。
检查暴露面、基线加固与 OpenClaw/Moltbot 场景下的配置风险。
结果为启发式优先级，不等同渗透测试。