remote-openclaw-deploy

整体更像高权限远程运维自动化而非恶意窃密。能力与“远程部署 OpenClaw”基本一致，但它会通过 SSH 复制并持久化 API key/渠道密钥到远程主机，同时建议关闭确认并开启 elevated 权限，风险主要来自凭据扩散、远程高权限配置和批量部署影响面；判定为 SUSPICIOUS 而非 MALICIOUS。