终端安全指南|OpenClaw安全使用提示

OpenClaw 的风险主要不在“是否能用”，而在如何部署、如何授权、如何接入外部能力。如果将其直接运行在日常学习、工作终端中，或默认开放网络接口、赋予过宽权限、加载来源不明的插件，就可能使本地文件、账号凭据、系统控制能力暴露在风险之下： 

❌ 本地文件可能被越权读取，科研数据面临泄露风险

❌ 账号凭据可能被间接获取，系统访问安全受影响

❌ 服务接口暴露，终端被进一步利用，成为攻击入口

❌ 第三方插件失控，引发恶意执行与持续感染问题

⚠️更危险的是：很多问题不会立即表现为设备瘫痪或系统报错，而是以接口暴露、权限滥用、数据泄漏等方式隐蔽发生。

OpenClaw 不宜直接部署在存放课程资料、科研文档和个人账号信息的常用终端中。

更稳妥的做法，是优先将其运行在专用设备（例如使用闲置旧电脑专门运行 ，清空个人数据）；还可以使用VMware、Docker、VirtualBox等创建独立虚拟机运行，并与宿主机隔离；或者购买云服务器部署，本地仅远程访问。

OpenClaw 如果启用了管理端口、控制接口或远程访问能力，不应默认暴露在校园网或公网环境中。对于宿舍网络、实验室网络等设备接入密集的场景，更应避免将相关服务以开放方式直接对外提供。

更稳妥的做法是，将OpenClaw 配置为仅本地访问，关闭端口映射与公网 IP 绑定。如确有远程访问需求，建议采用VPN访问等方式，并启用验证码等强认证措施。

OpenClaw 的安全边界，很大程度上取决于其被授予了哪些权限。使用过程中，应坚持最小权限原则，不以管理员或超级用户权限直接运行服务，不向其开放非必要目录和系统控制能力。

建议创建专用低权限账户，仅授予最小必要目录的读写权限。仅开放专用工作目录 ，禁止访问桌面、文档、下载、密码管理器目录。对于命令执行、自动控制、屏幕访问等高风险能力，也应做到按需启用、过程可控，避免无边界调用。

OpenClaw 的风险也可能来自其接入的工具（Tools）、技能（Skills）、扩展组件（MCP）或第三方依赖。来源不明、用途不清、权限过大的外部扩展，可能成为敏感信息泄露和恶意代码执行的入口。

建议谨慎安装、使用外部社区（例如ClawHub）或个人发布的Skills，预防信息泄露或服务器被攻击等风险。确要安装时可运用 clawhub inspect <slug> --files 命令查看是否存在可疑指令。拒绝安装和使用“自动赚钱”、“薅羊毛”、“破解”类不明技能或黑灰产技能。