KNOWLEDGE BASE · OpenClaw教程

养OpenClaw别让电脑“裸奔”，这份安全清单请收好

把OpenClaw装进电脑，并不等于装完就能放心使用。国家互联网应急中心与中国网络空间安全协会近日联合发布OpenClaw安全使用实践指南，给普通用户、企业用户、云服务商和技术开发者列出防护建议。简单说，这是一份面向“养龙虾”的基础安全清单。

普通用户最需要注意的是设备隔离。指南建议使用专用设备、虚拟机或容器安装OpenClaw，不宜直接装在日常办公电脑上。闲置旧电脑可以专门运行，但应先清空个人数据；VMware、VirtualBox和Docker可用于创建独立环境；也可以部署在云服务器上，本机只做远程访问。

网络入口同样需要收紧。OpenClaw默认端口为18789和19890，不建议暴露到公网，而是配置为仅本地访问（127.0.0.1），同时关闭端口映射与公网IP绑定。如果还要连接微信、钉钉、飞书等即时通讯软件，应把访问范围限制在本人或获得授权的可信人员。

别图省事用最高权限运行OpenClaw。指南建议创建专用低权限账户，只开放必要目录，关闭无障碍、屏幕录制和系统自动化等高危权限。桌面、文档、下载和密码管理器目录也不应随意开放，配置文件、密钥文件要放进拒绝读取的范围。系统命令执行功能最好关闭，确实需要时再临时开启，并进行二次确认。

安装Skills要像下载软件一样谨慎。外部社区或个人发布的技能并非都能放心使用，指南特别提醒，不要安装“自动赚钱、撸羊毛、破解”等来源不明或带有黑灰产色彩的技能，以免信息泄露或服务器遭到攻击。装有可信插件后，也不代表可以取消权限限制。

隐私数据最好不要交给OpenClaw处理。指南明确建议，不要在该环境中存储或处理银行卡、密码、身份证、密钥等信息。日常任务即使只涉及普通文件，也应先检查授权目录，避免工具顺着权限读取到不相关资料。

安全性还取决于版本是否跟得上。指南建议及时更新OpenClaw最新版本，安装官方安全补丁，并关注官方安全公告与漏洞通报。一次安装不够，后续维护同样重要；发现新漏洞后应尽快处理，而不是继续沿用存在风险的旧环境。

这份指南覆盖了设备、端口、账户权限、插件、数据和版本更新六个关键环节。核心思路并不复杂：让OpenClaw待在受控环境里，只给它完成任务所需的权限，再通过可信来源和及时更新降低风险。普通用户照着检查一遍，往往比事后补救更省心。

📖 原文链接：https://studyopenclaw.cn/?p=2790

OpenClaw 知识库 · OpenClaw教程