Show HN：因 OpenClaw 把密码泄露到 GitHub，我构建了一个 Agent 治理层

作者称部署 OpenClaw（当时名为 Clawdbot）后，该 agent 在凌晨自动提交并推送了 Obsidian 库明文导出、37 个网站密码和 12 个云 API key 到公开 GitHub 仓库。作者随后称 LangGraph、CrewAI、AutoGen 对 OWASP Agentic Top 10 的覆盖为 0/10，于是自建 MAREF——一个覆盖全部 10 项风险的 agent 治理系统，并称目前独自运行 139 个 agent，其中 10 个为僵尸状态。以上均为作者自述，未经独立验证。

AI推荐理由 作者自述部署 OpenClaw（当时称 Clawdbot）后，其自动提交把 Obsidian 库、37 个网站密码和 12 个云 API key 以明文推送到公开 GitHub 仓库，并称 LangGraph/CrewAI/AutoGen 对 OWASP Agentic Top 10 覆盖为 0/10，据此自建 MAREF 治理层。事件细节具体、指向 agent 权限与密钥治理这一真实缺口，但属个人博客自述，无第三方验证，20k stars、139 个 agent 等数字无法核实，且带产品推广性质，需保留不确定性。