lightning-security-module

Lightning Security Module 是一套专为比特币闪电网络（Lightning Network）设计的企业级安全架构解决方案，通过远程签名者（Remote Signer）模式实现私钥与节点操作的安全隔离。

核心用法
该 Skill 采用双容器架构部署：在安全的签名机（Signer Machine）上运行轻量级 lnd 容器，专门保管 24 字种子及所有私钥材料；在代理机（Agent Machine）上运行 watch-only 模式的 litd 节点，负责网络通信、通道管理和路由转发。通过导出包含账户 xpub、TLS 证书和 admin macaroon 的凭证包，实现两台机器的安全连接。支持 Docker 容器化部署（推荐）和原生模式运行，提供完整的安装、启动、停止和凭证管理脚本工具链。

显著优点
首先，安全架构设计严谨，即使代理机被完全入侵，攻击者也无法获取私钥，仅能查看余额和通道状态，无法发起链上或链下支付。其次，基于 Lightning Labs 官方 lnd v0.20.0-beta 构建，依赖来源可信且版本锁定，避免供应链攻击。第三，容器化优先的设计理念确保环境一致性和快速部署，同时提供原生模式作为 fallback。第四，支持灵活的网络配置（主网/测试网）和细粒度的 macaroon 权限控制，满足生产环境 hardening 需求。

潜在缺点与局限性
架构复杂度较高，需要至少两台机器或容器环境，不适合单节点轻量级测试场景。用户需手动处理敏感凭证（种子词、TLS 证书、macaroon）的安全传输，存在人为操作失误风险。原生模式依赖系统进程管理（nohup），缺乏容器编排的自动恢复能力。此外，该方案增加了网络延迟（gRPC 通信），可能对高频签名场景产生轻微性能影响。

适合的目标群体
主要面向持有大量比特币资金的机构投资者、交易所和托管服务商；需要 AI Agent 管理 Lightning 节点但要求私钥物理隔离的高安全需求用户；以及部署多节点基础设施、需要统一安全策略的 DevOps 团队。不适合个人轻量级用户或无需私钥分离的简单应用场景。

使用风险
使用 Docker 模式时需确保 Docker 守护进程安全，避免容器逃逸攻击。网络配置错误可能导致签名机暴露于公网，建议配合防火墙限制 10012/10013 端口访问。凭证包传输过程中若被截获，攻击者可获得节点读取权限，必须使用加密通道或物理介质传输。版本锁定策略虽增强稳定性，但需关注 Lightning Labs 安全更新，及时手动升级。此外，admin macaroon 默认导出权限较高，生产环境应使用 macaroon-bakery 生成 signer-only 受限凭证。