亡羊补牢:OpenClaw安全配置实战指南

导读

最近我不小心通过 OpenClaw 误删了 C 盘的重要文件，结果系统直接起不来了。一番折腾后重装了系统，但数据和配置全丢了。 这次教训让我认真研究了 OpenClaw 的安全配置，发现它其实有一套完整的防护机制——操作确认、工作空间隔离、沙箱、备份还原。可惜这些功能默认不一定全开，或者需要手动配置才能发挥最大防护效果。 这篇文章，把我的踩坑经历和配置经验分享出来，希望你别重蹈覆辙。

你：帮我清理 C:\temp 文件夹，先列出文件，带我确认后再删除
Agent：我找到了以下文件待删除：
       - C:\temp\old_logs.txt (2023-01-15)
       - C:\temp\cache.bak (2024-06-20)
       - C:\temp\unused_config.xml (2025-03-10)
       共 3 个文件，是否确认删除？

你：确认
Agent：已删除 3 个文件

你：帮我清理 [目录]，先用 trash 命令列出待删除文件

Agent：以下文件将移到回收站：
       [文件列表]
       共 X 个文件，是否确认？

你：确认，帮我删掉 [排除某些不需要删的]

Agent：已删除 X 个文件

# PowerShell 删除确认
Remove-Item -Path "C:\temp\*" -Recurse -Confirm

# 全局设置：删除超过10个文件时自动确认
$ConfirmPreference = "High"

# 或者在配置文件中设置
# PowerShell profile: $ConfirmPreference = "High"

{
"workspace_root": "D:\\my-workspace",
"allowed_paths": ["D:\\my-workspace", "D:\\shared-folder"]
}

[拒绝] Remove-Item C:\Windows\System32\config -Recurse
Error: 目标路径不在允许的工作空间范围内

# 启动沙箱模式
openclaw gateway start --sandbox

# 或者在配置文件中启用
{
"sandbox": {
"enabled": true,
"auto_confirm_safe": true,
"confirm_destructive": true
  }
}

{
"sandbox": {
"enabled": true,
"confirm_destructive": true,
"blocked_commands": [
"format",
"del /f /s /q C:\\",
"rm -rf /",
"dd if=.*of=/dev/sda"
    ],
"file_size_limit_mb": 100,
"network_allowed_domains": ["api.openai.com", "*.github.com"]
  }
}

~/.qclaw/
├── config.json          # 主配置文件
├── gateway.env          # 环境变量（含 API Key）
├── workspaces/         # 工作空间配置
├── agents/             # Agent 配置
└── memory/             # 长期记忆文件

# PowerShell 备份脚本
$backupDir = "D:\OpenClaw-Backup"
$timestamp = Get-Date -Format "yyyyMMdd-HHmmss"
$backupPath = "$backupDir\$timestamp"

New-Item -ItemType Directory -Path $backupPath -Force

# 复制配置文件
Copy-Item -Path "$env:USERPROFILE\.qclaw" `
            -Destination "$backupPath\.qclaw" `
            -Recurse -Force

Write-Host "备份完成: $backupPath"

# 从备份还原
Copy-Item -Path "D:\OpenClaw-Backup\20260519\.qclaw" `
            -Destination "$env:USERPROFILE\.qclaw" `
            -Recurse -Force

# 重启 Gateway
openclaw gateway restart

□ 操作确认：删除文件前是否先让 Agent 列出清单？
□ 工作空间：workspace_root 是否指向非系统盘的独立目录？
□ 沙箱模式：沙箱是否启用？危险命令是否被拦截？
□ 备份策略：~/.qclaw/ 配置文件是否定期备份？
□ 安全替代：是否用 trash 代替 rm，用 -Confirm 代替 -Force？
□ 权限控制：Agent 以什么权限级别运行？是否需要 admin？