最近一个名为 Op的enClaw 开源 AI 工具突然火了。它最早的名字是 Clawdbot网友戏称“大龙虾”。由于名称与 Anthropic 旗下的 Claude 相似还曾收到警告被迫改名 Moltbot最终定名 OpenClaw。官网地址https://www.openclaw.ai它之所以引人关注是因为其定位不再是“回答问题”而是“完成任务”。你可以通过指令让它调用工具、操作文件、执行完整流程——就像一个真正的数字员工把事情从头到尾做完。随之而来的技术风险日益不容小觑。随着国家网络安全通报中心发布了《OpenClaw安全风险预警》分析了主要风险和防范建议因此我也决定深入研究一下如何在安全庇护下使用openclaw以减少使用时的焦虑。我会根据五条安全原则防止API泄露出去防止别人黑了电脑防止我的信息写入log后被泄露出去操作权限管理防止误删重要文件防止新安装的skills夹带后门分别给出手动解决方法当然你也试着直接咨询你的openclaw。它会进行一些简单的体检。网关安全打开openclaw的配置文件(json文件)通常位于linux/Macos ~/.openclaw/config.jsonWindows%USERPROFILE%\.openclaw\config.json找不到可以问openclaw复制gateway: {auth: {mode: token,token: 把你的密码填在这里 ← 这里一定要改},port: 18789,mode: local,bind: loopback,tailscale: {mode: off}}逐行解释·auth 认证要求所有请求必须携带密码token。mode: token 就是开启密码验证。· token你自己设的密码。千万别用 123456可以用下面命令生成一个随机密码在终端跑一下---bashopenssl rand -base64 32把输出的一长串字符粘贴到这里。· port 端口默认 18789不用改。这不是常见端口能躲过自动扫描。· mode: local bind: loopback这是最关键的两行它们让 OpenClaw 只监听本机127.0.0.1也就是只有你这台电脑自己能访问外网连都连不上。相当于把门焊在自家墙上外面的人连门把手都摸不到。· tailscale: off关掉 VPN 自动暴露功能防止不小心把服务共享到整个公司内网。接着重启openclaw,进行检测。openclaw restart1.本地curl http://127.0.0.1:18789返回401 则认证生效。2.外部curl http://你的公网IP:18789若提示failed to connect 表示成功。API安全1.千万不要把 API Key 直接写在代码或配置文件里用环境变量注入环境变量存在于进程内存中不会写入磁盘文件。相比硬编码在配置文件里环境变量更难被意外读取或通过文件泄露窃取。这是业界标准的安全实践。---bashexport OPENAI_API_KEYsk-xxxxopenclaw start或在 Docker 运行时传入---bashdocker run -e OPENAI_API_KEYsk-xxxx ...Docker 的 -e 参数将环境变量传递给容器同样避免将密钥打包进镜像或写入容器文件系统。2.将配置文件权限锁死即使写在配置文件里也要把文件权限设为只有自己能读。---bashchmod 600 ~/.openclaw/config.jsonchmod 600 意味着文件所有者可读写其他人没有任何权限。这样即使服务器被植入恶意软件或有人通过漏洞读取文件也无法访问该配置文件。3.使用密钥管理服务生产环境建议用 HashiCorp Vault、AWS Secrets Manager 等工具动态获取密钥避免明文存储。解释密钥管理服务KMS可以动态生成、轮换和审计密钥应用程序运行时临时获取用完即销毁。即使服务器被攻破攻击者也无法获得长期有效的密钥极大降低泄露风险。日志安全说是日志安全其实真正的核心目标是让日志别把密码、Token 都打印出来。安装 JEP Guard 插件自动过滤,这个插件会自动识别 token、key、password 等敏感字段在日志中用 [REDACTED] 替换。---bashclaw install jep-guaJEP Guard 通过钩子拦截命令执行前后的日志输出用正则匹配敏感关键词并替换。logLevel minimal 进一步减少记录的参数细节防止敏感信息意外写入。这样即使日志文件泄露攻击者也看不到明文密钥如果日志必须持久化对日志文件进行加密并严格控制访问权限使用 GPG 加密日志gpg -c openclaw.log加密日志文件后即使文件被窃取没有解密密钥也无法读取内容。结合严格的访问控制可以防止内部人员或入侵者查看敏感日志。Skills安全官方市场有审核机制能过滤掉大部分恶意技能。而直接从GitHub安装可能引入未经验证的代码风险较高。就像手机App从官方应用商店下载比从第三方网站下载安全得多所以只从官方渠道安装ClawHub 官方市场会对技能包进行安全审查尽量别用不明来源的 GitHub 仓库直接安装。---bashclaw install 官方技能名 # 安全claw install git... # 谨慎最好先审查代名沙箱设置。即使技能藏有后门它在受限的 Agent 中也无法调用高危工具。比如拒绝 exec 就无法执行系统命令拒绝 write 就无法篡改文件。沙箱这种隔离机制将潜在危害限制在最小范围OpenClaw 支持为每个 Agent 设置独立的工作区和权限。创建新 Agent 时指定专用工作区并限制其工具集。---bashopenclaw agents add safe_agent --workspace ~/.openclaw/workspace-safe然后在 TOOLS.md 中只允许必要的工具---json{tools: {allow: [read, browser],deny: [exec, write, edit]}}ALL IN ONE 通用智能AGI服务行业领先的AI服务供应商探索智能边界发现无限可能
OpenClaw设置教程之安全篇
发布时间：2026/7/13 0:13:21
最近一个名为 Op的enClaw 开源 AI 工具突然火了。它最早的名字是 Clawdbot网友戏称“大龙虾”。由于名称与 Anthropic 旗下的 Claude 相似还曾收到警告被迫改名 Moltbot最终定名 OpenClaw。官网地址https://www.openclaw.ai它之所以引人关注是因为其定位不再是“回答问题”而是“完成任务”。你可以通过指令让它调用工具、操作文件、执行完整流程——就像一个真正的数字员工把事情从头到尾做完。随之而来的技术风险日益不容小觑。随着国家网络安全通报中心发布了《OpenClaw安全风险预警》分析了主要风险和防范建议因此我也决定深入研究一下如何在安全庇护下使用openclaw以减少使用时的焦虑。我会根据五条安全原则防止API泄露出去防止别人黑了电脑防止我的信息写入log后被泄露出去操作权限管理防止误删重要文件防止新安装的skills夹带后门分别给出手动解决方法当然你也试着直接咨询你的openclaw。它会进行一些简单的体检。网关安全打开openclaw的配置文件(json文件)通常位于linux/Macos ~/.openclaw/config.jsonWindows%USERPROFILE%\.openclaw\config.json找不到可以问openclaw复制gateway: {auth: {mode: token,token: 把你的密码填在这里 ← 这里一定要改},port: 18789,mode: local,bind: loopback,tailscale: {mode: off}}逐行解释·auth 认证要求所有请求必须携带密码token。mode: token 就是开启密码验证。· token你自己设的密码。千万别用 123456可以用下面命令生成一个随机密码在终端跑一下---bashopenssl rand -base64 32把输出的一长串字符粘贴到这里。· port 端口默认 18789不用改。这不是常见端口能躲过自动扫描。· mode: local bind: loopback这是最关键的两行它们让 OpenClaw 只监听本机127.0.0.1也就是只有你这台电脑自己能访问外网连都连不上。相当于把门焊在自家墙上外面的人连门把手都摸不到。· tailscale: off关掉 VPN 自动暴露功能防止不小心把服务共享到整个公司内网。接着重启openclaw,进行检测。openclaw restart1.本地curl http://127.0.0.1:18789返回401 则认证生效。2.外部curl http://你的公网IP:18789若提示failed to connect 表示成功。API安全1.千万不要把 API Key 直接写在代码或配置文件里用环境变量注入环境变量存在于进程内存中不会写入磁盘文件。相比硬编码在配置文件里环境变量更难被意外读取或通过文件泄露窃取。这是业界标准的安全实践。---bashexport OPENAI_API_KEYsk-xxxxopenclaw start或在 Docker 运行时传入---bashdocker run -e OPENAI_API_KEYsk-xxxx ...Docker 的 -e 参数将环境变量传递给容器同样避免将密钥打包进镜像或写入容器文件系统。2.将配置文件权限锁死即使写在配置文件里也要把文件权限设为只有自己能读。---bashchmod 600 ~/.openclaw/config.jsonchmod 600 意味着文件所有者可读写其他人没有任何权限。这样即使服务器被植入恶意软件或有人通过漏洞读取文件也无法访问该配置文件。3.使用密钥管理服务生产环境建议用 HashiCorp Vault、AWS Secrets Manager 等工具动态获取密钥避免明文存储。解释密钥管理服务KMS可以动态生成、轮换和审计密钥应用程序运行时临时获取用完即销毁。即使服务器被攻破攻击者也无法获得长期有效的密钥极大降低泄露风险。日志安全说是日志安全其实真正的核心目标是让日志别把密码、Token 都打印出来。安装 JEP Guard 插件自动过滤,这个插件会自动识别 token、key、password 等敏感字段在日志中用 [REDACTED] 替换。---bashclaw install jep-guaJEP Guard 通过钩子拦截命令执行前后的日志输出用正则匹配敏感关键词并替换。logLevel minimal 进一步减少记录的参数细节防止敏感信息意外写入。这样即使日志文件泄露攻击者也看不到明文密钥如果日志必须持久化对日志文件进行加密并严格控制访问权限使用 GPG 加密日志gpg -c openclaw.log加密日志文件后即使文件被窃取没有解密密钥也无法读取内容。结合严格的访问控制可以防止内部人员或入侵者查看敏感日志。Skills安全官方市场有审核机制能过滤掉大部分恶意技能。而直接从GitHub安装可能引入未经验证的代码风险较高。就像手机App从官方应用商店下载比从第三方网站下载安全得多所以只从官方渠道安装ClawHub 官方市场会对技能包进行安全审查尽量别用不明来源的 GitHub 仓库直接安装。---bashclaw install 官方技能名 # 安全claw install git... # 谨慎最好先审查代名沙箱设置。即使技能藏有后门它在受限的 Agent 中也无法调用高危工具。比如拒绝 exec 就无法执行系统命令拒绝 write 就无法篡改文件。沙箱这种隔离机制将潜在危害限制在最小范围OpenClaw 支持为每个 Agent 设置独立的工作区和权限。创建新 Agent 时指定专用工作区并限制其工具集。---bashopenclaw agents add safe_agent --workspace ~/.openclaw/workspace-safe然后在 TOOLS.md 中只允许必要的工具---json{tools: {allow: [read, browser],deny: [exec, write, edit]}}ALL IN ONE 通用智能AGI服务行业领先的AI服务供应商探索智能边界发现无限可能
