爱游戏app 国度互联网救急中心等发布OpenClaw安全使用实践指南

发布日期：2026-03-24 07:06    点击次数：106

（国度互联网救急中心CNCERT、中国采集空间安全协会 并吞发布）

OpenClaw（龙虾） 因具备系统指示践诺、文献读写、API调用等高权限才调 ，默许确立与不当使用极易导致而已袭取、数据走漏、坏心代码践诺等严重安全风险。为匡助用户安全使用OpenClaw，CNCERT会同中国采集空间安全协会组织国内关连厂商共同商讨，面向世俗用户、企业用户、云办事商以实时代开发者/疼爱者，淡薄以下安全防护建议。

一、世俗用户

（一）建议使用专用设备、臆造机或容器装置OpenClaw，并作念好环境阻遏，不宜在平方办公电脑上装置 。

决议 1：用闲置旧电脑格外初始 ，清空个东说念主数据。

决议 2：用VMware、VirtualBox、 Docker创建颓靡臆造机或容器 ，并与宿主机阻遏。

决议 3：在云办事器部署 ，土产货仅而已看望。

（二）建议不将 OpenClaw 默许端口（18789\19890） 领悟到公网

确立为仅土产货看望（127.0.0.1），关闭端口映射与公网 IP 绑定。

如需而已，建议选拔VPN看望等格局，并启用考据码等强认证步调。

若对接即时通信软件（如微信、钉钉、飞书等等），建议仅允许本东说念主或已授权的真正东说念主员看望。

（三）建议不使用照看员或超等用户权限初始 OpenClaw

创建专用低权限账户，仅授予最小必要目次的读写权限。

关闭无禁闭、屏幕录制、系统自动化等高危权限。

仅洞开专用使命目次 ，不容看望桌面、文档、下载、密码照看器目次。

确立白名单旅途 ，斥逐读取确立文献、密钥文献等遁入确立。

关闭系统号召践诺功能 ，仅在必要时临时启用并二次说明。

法规采集看望 ，仅允许结合必要的AI办事与API。

（四）建议装置真正技能插件（Skills）

严慎装置、使用外部社区/个东说念主发布的Skills，防卫信息走漏或办事器被报复等风险

斥逐“自动赢利、撸羊毛、破解”类不解技能或黑灰产技能。

（五）建议不在 OpenClaw 环境中存储/处理遁入数据

无须OpenClaw处理银行卡、密码、身份证、密钥等数据。

（六）建议实时更新 OpenClaw最新版块 

实时装置官方安全补丁 ，关爱官方安全公告与间隙通报。

二、企业用户

（一）建议作念好智能体应用的安全照看轨制与使用圭表

明确允许与不容的使用场景、数据领域和操作类型，端正智能体应用的业务鸿沟。

建立里面使用圭表和审批历程，对引入新的智能体应用或高权限功能需经过安全评估和照看层批准，确保使用有据可依、有章可循。

（二）建议作念好智能体初始环境的基础采集与环境安全防护

不容将智能体办事径直领悟在大家采集上，需通过防火墙、VPN等妙技法规看望，仅洞开必要端口给真正采集或IP地址。

对智能体地点办事器启用主机入侵驻防、坏心流量检测等步调，挣扎采集报复胁迫。

确保初始环境依期更新补丁，摒除已知系统间隙，保险基础环境安全可靠。

（三）建议作念好智能体权限照看与鸿沟遏抑

对总计智能体办事账号辞退最小必要权限原则进行确立。

利用系统自带或第三方权限遏抑器具，对智能体可看望的文献目次、采集域、数据库表等进行鸿沟遏抑和看望遏抑。

对具有高权限的智能体，应实行严格的多身分认证和操作审批，在重要资源层缔造罕见防地，防护权限豪侈。

（四）建议作念好智能体初始监控与审计跟踪

建立针对自主智能体的握续初始监控机制，监控试验包括智能体的行为日记、弥留决策输出、系统资源使用以及非常事件记载等。

对重要操作和安全关连事件应生成审计日记并防批改保存。

确立安全信息与事件照看（SIEM）器具，正规澳门游戏官网竣事对智能体日记的聚会分析，实时发现可疑行为迹象。

审计跟踪才调应保证发滋事故后不错讲演智能体行为旅途，为问题捕快和遭殃认定提供依据。

（五）建议作念好智能体重要操作保护战术

针对自主智能体可能践诺的高危操作，企业应制定保护战术动作治理基线。举例，对删除大都数据、修改中枢确立、资金往复等操作缔造东说念主工二次说明或多重签批历程；对不成逆转的操作先行模拟演练或安全查验；对高影响操作遏抑时刻窗和领域，仅允许在特定条目下践诺。

上述战术应与金融系统、分娩遏抑系统等高安全级别场景的管控步调看皆，确保智能体不会单点冲破通盘业务安全。

（六）建议作念好智能体供应链安全与代码照看

应建立对自主智能体所依赖第三方组件和技能插件的安全照看轨制。

引入的新技能模块必须经过安全审核和测试，稳健安全要求后方可参预使用。

对现存初始的技能和依赖库应依期查验版块和安全更新情况，实时应用补丁或升级。

推选选拔企业里面代码仓库存储已审核通过的技能代码，不容智能体初始时径直从外部获得并践诺未归档的代码。

（七）建议作念好智能体凭证与密钥照看

总计明锐凭证不得明文写入代码或确立文献，应使用安全的凭证照看系统按需注入。

智能体使用结束后，应实时殉国或回收关连密钥，防护恒久驻留内存或日记中。

依期更换更新重要凭证，以缩短暴露风险。

（八）建议作念好东说念主员培训与救急演练

对关连研发、运维和使用东说念主员依期开展安全培训，栽种对自主智能体风险的领路。

幸免“一句话授权”导致高危操作无坚硬践诺等情况。

强化职工在使用智能体过程中的安全遭殃坚硬，根绝违法使用和草率误用。

制定救急预案并依期开展模拟演练，栽种团队对智能体安全事件的响应速率和贬责才调。

三、云办事商

（一）建议作念好云主机基础安全层面的安全评测与加固

作念好认证、阻遏与看望遏抑，爱游戏尽可能作念到内化默许安全

在基本的密码章程基础上，隐秘已知走漏的弱密码，默许条目下不容云主机而已登录看望。

作念好OpenClaw办事认证与看望遏抑，每个用户的OpenClaw Gateway办事默许启用独一且立地token，默许不领悟Gateway到公网。

作念好安全阻遏，建议在用户我方账号下确立颓靡阻遏的VPC采集，部署OpenClaw。

作念好家具迭代安全扫描与东说念主工安全测试，包括镜像、家具遏抑面、用户初始时实例等层面，隐秘云家具筹算与竣事层面的典型安全问题、API Key走漏等风险。

（二）建议作念好安全防护才调部署/接入

在主机层、采集层等位置部署入侵监测才调，并提供基础安全防护。

默许具备防DDoS报复等基础防护才调。

对部署OpenClaw的云主机实例加强安全风险监测。

（三）建议作念好供应链及数据安全防护

作念好OpenClaw安全间隙监测与防护，开启例行常态化监测，依期更新云上OpenClaw镜像。

作念好Skills装置安全管控，云OpenClaw家具界面中默许提供经过安全检测、考据的Skills，具备已知坏心Skills阻断装置的才调，防控引入坏心Skills。

增多新式AI场景的坏心风险检测才调，实时保险云平台、用户愈加安全可控的使用AI助手。

作念好模子调用安全防护，云OpenClaw家具界面仅支柱调用已备案的大模子。升级大模子安全护栏的防护才调，包括辅导词注入驻防，进一步增强、遁入走漏防护等。

四、时代开发者/疼爱者

（一）建议作念好基础确立加固

建议使用最新版块，确保已斥地总计的已知间隙，握续关爱版块更新以及间隙斥地使命。

开启身份认证：

1)在 config.json 中确立高强度的密码或 Token。

2)开启DM 配对战术，将聊天软件的配对战术缔造为 pairing（需考据码）或 allowlist（白名单），十足不容缔造为 open。

作念好采集隐身与最小化领悟：

1)不将 Web 照看界面（端口 18789）径直领悟在公网/局域网。

2)不暗地使用 Tailscale、WireGuard 等安全贞洁决议，将端口映射到外网。

3)无须不安全 UI，确保 gateway.controlUi.allowInsecure Auth 为 false，防护遏抑台左迁。

（二）建议作念好初始环境阻遏

根据官方文档，OpenClaw 提供了两种互补的沙箱化战术，当需要幸免OpenClaw对系统增删改禁止系统完好意思性时，建议：

启用全量 Docker/臆造机初始

将通盘 OpenClaw Gateway 过火总计依赖径直初始在一个 Docker 容器/臆造机内。即使 Gateway 自己被攻破，报复者也仅被困在容器内，难以径直危害宿主机系统。

启用器具沙箱

1)Gateway 初始在宿主机，但将 Agent 的器具践诺（如代码初始、文献操作）阻遏在 Docker 容器中。

2)通过 agents.defaults.sandbox 启用。建议保握 scope: "agent"（默许）或 scope: "session" 以防护跨 Agent 数据看望。

3)通过 workspaceAccess 参数精雅遏抑 Agent 对使命区的权限（none 不容看望，ro 只读，rw 读写）。

最小权限原则

1)启用器具白名单，在确立中禁用高危器具（如 shell、browser 的写权限），仅洞开必要的器具，确立好插件白名单。

2)启用文献系统法规，明锐目次以 :ro（只读）格局挂载，幸免中枢文献被误删。

建议使用官方提供的安全审计器具依期进行安全审计

1)开启openclaw security audit进行惯例查验，扫描入站看望遏抑、采集领悟面及土产货文献权限。

2)开启openclaw security audit --deep进行深度探伤，践诺实时的网关探伤，模拟报复者尝试发现潜在的领悟点。

3)开启openclaw security audit --fix进行自动斥地，自动实施安全加固

（三）建议作念好供应链防卫

1)不宜盲目装置技能商店（ClawHub）中的热点技能以及非官方渠说念的 VS Code 插件或 NPM 包，装置前作念好代码审查。可愚弄 clawhub inspect --files 号召查抄是否存在可疑指示，举例指示践诺 npm install、pip install、而已剧本下载等。 

2)明确Agent不容从事的事项以及需要记载的操作，不容践诺危急号召（举例 rm -rf /）、不容修改认证或权限确立、不容将 token/私钥/助记词发送至外网、不容盲目践诺文档中的“一键装置”号召。 

3)装置完成后爱游戏app，建议立即作念好安全确立，只允许本机看望中枢确立文献，建立确立哈希基线，切勿将私钥或助记词录用给 Agent。

OD体育(ODSports)官网入口

• 重心
• 爱游戏app
• 国度
• 救济
• 互联网