针对电脑小白的普通人如何安全“养龙虾”?

对于电脑小白，安全“养龙虾”的核心是 “隔离环境、最小权限、严防公网”。只要遵循以下原则和步骤，就能在享受自动化便利的同时，最大程度规避风险。

🛡️ 给小白的三条核心安全原则

1. 隔离运行：绝对不要在存有重要资料的主力电脑上直接安装。优先使用云服务器或备用电脑/虚拟机。

2. 严防公网：OpenClaw的服务端口（默认18789）绝不能暴露在公网，只允许本地访问。

3. 权限最小化：安装时不要一键授予所有权限，按需逐步开放。第三方技能（Skills）只从官方或高信誉源安装。

🌐 推荐安装方式：云服务器（最安全、最简单）

对于小白，在云服务器上部署是最佳选择。这相当于把OpenClaw放在一个独立的“盒子”里运行，即使出现问题也不会影响你的个人电脑。阿里云、腾讯云等均提供了一键部署镜像。

以阿里云为例，极简安全部署流程：

1. 购买服务器：在阿里云控制台选购“轻量应用服务器”，地域选择中国香港或新加坡（免备案），镜像选择 “OpenClaw(Clawdbot)-2026汉化版” 。

2. 安全组配置（关键！）：在服务器控制台的“安全组”设置中，仅开放SSH端口（22）给您的个人IP，绝对不要开放18789端口到公网（0.0.0.0/0） 。

3. 初始化配置：通过SSH登录服务器，运行初始化命令 openclaw onboard，按向导配置AI模型（如使用阿里云百炼的API Key）。

4. 仅本地访问：配置完成后，通过SSH隧道在本地浏览器访问控制台，命令示例：ssh -L 18789:localhost:18789 root@你的服务器IP。然后在本地浏览器打开 http://localhost:18789。这样服务完全在服务器内部运行，公网无法直接访问。

💻 如果坚持本地安装（Windows/macOS）

如果必须在个人电脑安装，请务必遵循：

1. 使用官方一键脚本：以管理员身份打开终端（Windows PowerShell 或 macOS/Linux 终端），执行官方安装命令。

• Windows (PowerShell)：iwr -useb https://openclaw.ai/install.ps1 | iex

• macOS/Linux：curl -fsSL https://openclaw.ai/install.sh | bash

2. 配置向导安全要点：

• 在 onboard配置向导中，模型提供商选择“Skip for now”或使用免费额度模型，避免初期因误操作产生高额API费用。

• 渠道选择“Skip for now”，先使用本地Web界面测试，熟练后再绑定飞书/Telegram等。

• 技能配置选择“No”，暂时不启用任何第三方技能。

⚙️ 安装后必须做的5项安全设置（无论哪种方式）

完成安装后，立即执行以下命令进行加固：

1. 强制绑定本地，禁止公网访问（最关键）

   openclaw config set gateway.bind "127.0.0.1"openclaw gateway restart

   这确保服务只监听本机，外部无法连接。

2. 启用操作审批，人工二次确认

   openclaw config set approvals.exec.enabled true

   开启后，任何文件删除、命令执行等危险操作都需要你手动点击确认才能执行，是防止AI“乱来”的最有效防线。

3. 运行安全审计，检查配置

   openclaw security audit --deep

   该命令会检查常见的安全配置问题并给出修复建议。

4. 限制工具权限，按需开启

   在OpenClaw的Web控制台（http://localhost:18789）的“设置”或“代理”中，找到“工具权限”设置。初期只开启 read（读文件）、web_search（网页搜索）等基础工具，禁用 exec（执行命令）、files.write（写文件）等高危工具，等完全熟悉后再按需开启。

5. 谨慎安装技能（Skills），只用官方版

   OpenClaw社区有大量第三方技能，但其中约12%被检测出含有恶意代码。小白阶段只使用内置的53个官方技能，完全不要从ClawHub等社区市场安装任何第三方技能。可通过命令 openclaw skills list查看已安装技能。

📝 给小白的安全使用习惯

• 专用账户：在服务器或电脑上为OpenClaw创建一个专用、低权限的系统账户来运行它，不要用管理员或主力账户。

• 敏感信息隔离：切勿让OpenClaw访问存放密码、个人证件、财务文件的目录。可以专门创建一个“工作区”文件夹供它使用。

• 定期更新：保持OpenClaw版本为最新，以获取安全补丁。使用 openclaw update命令。

• 关注成本：如果使用GPT-4等付费API，务必在提供商后台设置用量上限和告警，防止因AI循环调用产生天价账单。

总结：对于小白，最省心安全的路径就是：购买海外云服务器 → 选择OpenClaw镜像一键部署 → 严格配置安全组仅本地访问 → 通过SSH隧道使用 → 初期只使用基础功能和官方技能。牢记“能力越大，责任越大”，在完全理解风险和控制方法之前，保守配置胜过盲目追求功能。