DoNews3月22日消息，為幫助用戶安全使用 OpenClaw，國家互聯(lián)網(wǎng)應(yīng)急中心、中國網(wǎng)絡(luò)空間安全協(xié)會(huì) 3 月 22 日聯(lián)合發(fā)布 OpenClaw 安全使用實(shí)踐指南，面向普通用戶、企業(yè)用戶、云服務(wù)商以及技術(shù)開發(fā)者等，提出安全防護(hù)建議。
其中，對(duì)于普通用戶的建議包括：使用專用設(shè)備、虛擬機(jī)或容器安裝 OpenClaw，并做好環(huán)境隔離，不宜在日常辦公電腦上安裝；不使用管理員或超級(jí)用戶權(quán)限運(yùn)行 OpenClaw；不在 OpenClaw 環(huán)境中存儲(chǔ)、處理隱私數(shù)據(jù)；及時(shí)更新 OpenClaw 最新版本等。對(duì)于云服務(wù)商，建議包括做好云主機(jī)基礎(chǔ)安全層面的安全評(píng)測(cè)與加固；做好安全防護(hù)能力部署、接入；做好供應(yīng)鏈及數(shù)據(jù)安全防護(hù)。
附原文如下：
OpenClaw（龍蝦）因具備系統(tǒng)指令執(zhí)行、文件讀寫、API 調(diào)用等高權(quán)限能力，默認(rèn)配置與不當(dāng)使用極易導(dǎo)致遠(yuǎn)程接管、數(shù)據(jù)泄露、惡意代碼執(zhí)行等嚴(yán)重安全風(fēng)險(xiǎn)。
為幫助用戶安全使用 OpenClaw，CNCERT 會(huì)同中國網(wǎng)絡(luò)空間安全協(xié)會(huì)組織國內(nèi)相關(guān)廠商共同研究，面向普通用戶、企業(yè)用戶、云服務(wù)商以及技術(shù)開發(fā)者 / 愛好者，提出以下安全防護(hù)建議。
一、普通用戶
（一）建議使用專用設(shè)備、虛擬機(jī)或容器安裝 OpenClaw，并做好環(huán)境隔離，不宜在日常辦公電腦上安裝。
方案 1：用閑置舊電腦專門運(yùn)行，清空個(gè)人數(shù)據(jù)。
方案 2：用 VMware、VirtualBox、 Docker 創(chuàng)建獨(dú)立虛擬機(jī)或容器，并與宿主機(jī)隔離。
方案 3：在云服務(wù)器部署，本地僅遠(yuǎn)程訪問。
（二）建議不將 OpenClaw 默認(rèn)端口（18789\19890）暴露到公網(wǎng)
配置為僅本地訪問（127.0.0.1），關(guān)閉端口映射與公網(wǎng) IP 綁定。
如需遠(yuǎn)程，建議采用 VPN 訪問等方式，并啟用驗(yàn)證碼等強(qiáng)認(rèn)證措施。
若對(duì)接即時(shí)通訊軟件（如微信、釘釘、飛書等等），建議僅允許本人或已授權(quán)的可信人員訪問。
（三）建議不使用管理員或超級(jí)用戶權(quán)限運(yùn)行 OpenClaw
創(chuàng)建專用低權(quán)限賬戶，僅授予最小必要目錄的讀寫權(quán)限。
關(guān)閉無障礙、屏幕錄制、系統(tǒng)自動(dòng)化等高危權(quán)限。
僅開放專用工作目錄，禁止訪問桌面、文檔、下載、密碼管理器目錄。
配置白名單路徑，拒絕讀取配置文件、密鑰文件等隱私配置。
關(guān)閉系統(tǒng)命令執(zhí)行功能，僅在必要時(shí)臨時(shí)啟用并二次確認(rèn)。
限制網(wǎng)絡(luò)訪問，僅允許連接必要的 AI 服務(wù)與 API。
（四）建議安裝可信技能插件（Skills）
謹(jǐn)慎安裝、使用外部社區(qū) / 個(gè)人發(fā)布的 Skills，預(yù)防信息泄露或服務(wù)器被攻擊等風(fēng)險(xiǎn)
拒絕“自動(dòng)賺錢、擼羊毛、破解”類不明技能或黑灰產(chǎn)技能。
（五）建議不在 OpenClaw 環(huán)境中存儲(chǔ) / 處理隱私數(shù)據(jù)
不用 OpenClaw 處理銀行卡、密碼、身份證、密鑰等數(shù)據(jù)。
（六）建議及時(shí)更新 OpenClaw 最新版本
及時(shí)安裝官方安全補(bǔ)丁，關(guān)注官方安全公告與漏洞通報(bào)。
二、企業(yè)用戶
（一）建議做好智能體應(yīng)用的安全管理制度與使用規(guī)范
明確允許與禁止的使用場(chǎng)景、數(shù)據(jù)范圍和操作類型，劃定智能體應(yīng)用的業(yè)務(wù)邊界。
建立內(nèi)部使用規(guī)范和審批流程，對(duì)引入新的智能體應(yīng)用或高權(quán)限功能需經(jīng)過安全評(píng)估和管理層批準(zhǔn)，確保使用有據(jù)可依、有章可循。
（二）建議做好智能體運(yùn)行環(huán)境的基礎(chǔ)網(wǎng)絡(luò)與環(huán)境安全防護(hù)
禁止將智能體服務(wù)直接暴露在公共網(wǎng)絡(luò)上，需通過防火墻、VPN 等手段限制訪問，僅開放必要端口給可信網(wǎng)絡(luò)或 IP 地址。
對(duì)智能體所在服務(wù)器啟用主機(jī)入侵防御、惡意流量檢測(cè)等措施，抵御網(wǎng)絡(luò)攻擊威脅。
確保運(yùn)行環(huán)境定期更新補(bǔ)丁，消除已知系統(tǒng)漏洞，保障基礎(chǔ)環(huán)境安全可靠。
（三）建議做好智能體權(quán)限管理與邊界控制
對(duì)所有智能體服務(wù)賬號(hào)遵循最小必要權(quán)限原則進(jìn)行配置。
利用系統(tǒng)自帶或第三方權(quán)限控制工具，對(duì)智能體可訪問的文件目錄、網(wǎng)絡(luò)域、數(shù)據(jù)庫表等進(jìn)行邊界限定和訪問控制。
對(duì)具有高權(quán)限的智能體，應(yīng)實(shí)行嚴(yán)格的多因素認(rèn)證和操作審批，在關(guān)鍵資源層設(shè)置額外防線，防止權(quán)限濫用。
（四）建議做好智能體運(yùn)行監(jiān)控與審計(jì)追蹤
建立針對(duì)自主智能體的持續(xù)運(yùn)行監(jiān)控機(jī)制，監(jiān)控內(nèi)容包括智能體的行為日志、重要決策輸出、系統(tǒng)資源使用以及異常事件記錄等。
對(duì)關(guān)鍵操作和安全相關(guān)事件應(yīng)生成審計(jì)日志并防篡改保存。
配置安全信息與事件管理（SIEM）工具，實(shí)現(xiàn)對(duì)智能體日志的集中分析，及時(shí)發(fā)現(xiàn)可疑行為跡象。
審計(jì)追蹤能力應(yīng)保證發(fā)生事故后可以還原智能體行為路徑，為問題調(diào)查和責(zé)任認(rèn)定提供依據(jù)。
（五）建議做好智能體關(guān)鍵操作保護(hù)策略
針對(duì)自主智能體可能執(zhí)行的高危操作，企業(yè)應(yīng)制定保護(hù)策略作為治理基線。例如，對(duì)刪除大量數(shù)據(jù)、修改核心配置、資金交易等操作設(shè)置人工二次確認(rèn)或多重簽批流程；對(duì)不可逆轉(zhuǎn)的操作先行模擬演練或安全檢查；對(duì)高影響操作限定時(shí)間窗和范圍，僅允許在特定條件下執(zhí)行。
上述策略應(yīng)與金融系統(tǒng)、生產(chǎn)控制系統(tǒng)等高安全級(jí)別場(chǎng)景的管控措施看齊，確保智能體不會(huì)單點(diǎn)突破整個(gè)業(yè)務(wù)安全。
（六）建議做好智能體供應(yīng)鏈安全與代碼管理
應(yīng)建立對(duì)自主智能體所依賴第三方組件和技能插件的安全管理制度。
引入的新技能模塊必須經(jīng)過安全審核和測(cè)試，符合安全要求后方可投入使用。
對(duì)現(xiàn)有運(yùn)行的技能和依賴庫應(yīng)定期檢查版本和安全更新情況，及時(shí)應(yīng)用補(bǔ)丁或升級(jí)。
推薦采用企業(yè)內(nèi)部代碼倉庫存儲(chǔ)已審核通過的技能代碼，禁止智能體運(yùn)行時(shí)直接從外部獲取并執(zhí)行未存檔的代碼。
（七）建議做好智能體憑證與密鑰管理
所有敏感憑據(jù)不得明文寫入代碼或配置文件，應(yīng)使用安全的憑證管理系統(tǒng)按需注入。
智能體使用完畢后，應(yīng)及時(shí)銷毀或回收相關(guān)密鑰，防止長(zhǎng)期駐留內(nèi)存或日志中。
定期更換更新關(guān)鍵憑據(jù)，以降低泄漏風(fēng)險(xiǎn)。
（八）建議做好人員培訓(xùn)與應(yīng)急演練
對(duì)相關(guān)研發(fā)、運(yùn)維和使用人員定期開展安全培訓(xùn)，提高對(duì)自主智能體風(fēng)險(xiǎn)的認(rèn)知。
避免“一句話授權(quán)”導(dǎo)致高危操作無意識(shí)執(zhí)行等情況。
強(qiáng)化員工在使用智能體過程中的安全責(zé)任意識(shí)，杜絕違規(guī)使用和粗心誤用。
制定應(yīng)急預(yù)案并定期開展模擬演練，提高團(tuán)隊(duì)對(duì)智能體安全事件的反應(yīng)速度和處置能力。
三、云服務(wù)商
（一）建議做好云主機(jī)基礎(chǔ)安全層面的安全評(píng)測(cè)與加固
做好認(rèn)證、隔離與訪問控制，盡可能做到內(nèi)化默認(rèn)安全
在基本的密碼規(guī)則基礎(chǔ)上，規(guī)避已知泄露的弱密碼，默認(rèn)條件下禁止云主機(jī)遠(yuǎn)程登錄訪問。
做好 OpenClaw 服務(wù)認(rèn)證與訪問控制，每個(gè)用戶的 OpenClaw Gateway 服務(wù)默認(rèn)啟用唯一且隨機(jī) token，默認(rèn)不暴露 Gateway 到公網(wǎng)。
做好安全隔離，建議在用戶自己賬號(hào)下配置獨(dú)立隔離的 VPC 網(wǎng)絡(luò)，部署 OpenClaw。
做好產(chǎn)品迭代安全掃描與人工安全測(cè)試，包括鏡像、產(chǎn)品控制面、用戶運(yùn)行時(shí)實(shí)例等層面，規(guī)避云產(chǎn)品設(shè)計(jì)與實(shí)現(xiàn)層面的典型安全問題、API Key 泄露等風(fēng)險(xiǎn)。
（二）建議做好安全防護(hù)能力部署 / 接入
在主機(jī)層、網(wǎng)絡(luò)層等位置部署入侵監(jiān)測(cè)能力，并提供基礎(chǔ)安全防護(hù)。
默認(rèn)具備防 DDoS 攻擊等基礎(chǔ)防護(hù)能力。
對(duì)部署 OpenClaw 的云主機(jī)實(shí)例加強(qiáng)安全風(fēng)險(xiǎn)監(jiān)測(cè)。
（三）建議做好供應(yīng)鏈及數(shù)據(jù)安全防護(hù)
做好 OpenClaw 安全漏洞監(jiān)測(cè)與防護(hù)，開啟例行常態(tài)化監(jiān)測(cè)，定期更新云上 OpenClaw 鏡像。
做好 Skills 安裝安全管控，云 OpenClaw 產(chǎn)品界面中默認(rèn)提供經(jīng)過安全檢測(cè)、驗(yàn)證的 Skills，具備已知惡意 Skills 阻斷安裝的能力，防控引入惡意 Skills。
增加新型 AI 場(chǎng)景的惡意風(fēng)險(xiǎn)檢測(cè)能力，及時(shí)保障云平臺(tái)、用戶更加安全可控的使用 AI 助手。
做好模型調(diào)用安全防護(hù)，云 OpenClaw 產(chǎn)品界面僅支持調(diào)用已備案的大模型。升級(jí)大模型安全護(hù)欄的防護(hù)能力，包括提示詞注入防御，進(jìn)一步增強(qiáng)、隱私泄露防護(hù)等。
四、技術(shù)開發(fā)者 / 愛好者
（一）建議做好基礎(chǔ)配置加固
建議使用最新版本，確保已修復(fù)所有的已知漏洞，持續(xù)關(guān)注版本更新以及漏洞修復(fù)工作。
開啟身份認(rèn)證：
1) 在 config.json 中配置高強(qiáng)度的密碼或 Token。
2) 開啟 DM 配對(duì)策略，將聊天軟件的配對(duì)策略設(shè)置為 pairing（需驗(yàn)證碼）或 allowlist（白名單），絕對(duì)禁止設(shè)置為 open。
做好網(wǎng)絡(luò)隱身與最小化暴露：
1) 不將 Web 管理界面（端口 18789）直接暴露在公網(wǎng) / 局域網(wǎng)。
2) 不私自使用 Tailscale、WireGuard 等安全隧道方案，將端口映射到外網(wǎng)。
3) 不用不安全 UI，確保 gateway.controlUi.allowInsecure Auth 為 false，防止控制臺(tái)降級(jí)。
（二）建議做好運(yùn)行環(huán)境隔離
根據(jù)官方文檔，OpenClaw 提供了兩種互補(bǔ)的沙箱化策略，當(dāng)需要避免 OpenClaw 對(duì)系統(tǒng)增刪改破壞系統(tǒng)完整性時(shí)，建議：
啟用全量 Docker / 虛擬機(jī)運(yùn)行
將整個(gè) OpenClaw Gateway 及其所有依賴直接運(yùn)行在一個(gè) Docker 容器 / 虛擬機(jī)內(nèi)。即使 Gateway 本身被攻破，攻擊者也僅被困在容器內(nèi)，難以直接危害宿主機(jī)系統(tǒng)。
啟用工具沙箱
1)Gateway 運(yùn)行在宿主機(jī)，但將 Agent 的工具執(zhí)行（如代碼運(yùn)行、文件操作）隔離在 Docker 容器中。
2) 通過 agents.defaults.sandbox 啟用。建議保持 scope: "agent"（默認(rèn)）或 scope: "session" 以防止跨 Agent 數(shù)據(jù)訪問。
3) 通過 workspaceAccess 參數(shù)精細(xì)控制 Agent 對(duì)工作區(qū)的權(quán)限（none 禁止訪問，ro 只讀，rw 讀寫）。
最小權(quán)限原則
1) 啟用工具白名單，在配置中禁用高危工具（如 shell、browser 的寫權(quán)限），僅開放必要的工具，配置好插件白名單。
2) 啟用文件系統(tǒng)限制，敏感目錄以 :ro（只讀）方式掛載，避免核心文件被誤刪。
建議使用官方提供的安全審計(jì)工具定期進(jìn)行安全審計(jì)
1) 開啟 openclaw security audit 進(jìn)行常規(guī)檢查，掃描入站訪問控制、網(wǎng)絡(luò)暴露面及本地文件權(quán)限。
2) 開啟 openclaw security audit --deep 進(jìn)行深度探測(cè)，執(zhí)行實(shí)時(shí)的網(wǎng)關(guān)探測(cè)，模擬攻擊者嘗試發(fā)現(xiàn)潛在的暴露點(diǎn)。
3) 開啟 openclaw security audit --fix 進(jìn)行自動(dòng)修復(fù)，自動(dòng)實(shí)施安全加固
（三）建議做好供應(yīng)鏈防范
1) 不宜盲目安裝技能商店（ClawHub）中的熱門技能以及非官方渠道的 VS Code 插件或 NPM 包，安裝前做好代碼審查?？蛇\(yùn)用 clawhub inspect <slug> --files 命令查看是否存在可疑指令，例如誘導(dǎo)執(zhí)行 npm install、pip install、遠(yuǎn)程腳本下載等。
2) 明確 Agent 禁止從事的事項(xiàng)以及需要記錄的操作，禁止執(zhí)行危險(xiǎn)命令（例如 rm -rf /）、禁止修改認(rèn)證或權(quán)限配置、禁止將 token / 私鑰 / 助記詞發(fā)送至外網(wǎng)、禁止盲目執(zhí)行文檔中的“一鍵安裝”命令。
3) 安裝完成后，建議立即做好安全配置，只允許本機(jī)訪問核心配置文件，建立配置哈希基線，切勿將私鑰或助記詞交付給 Agent。
