OpenClaw漏洞警告!?范式PhanClaw构建安全可审计的Agent基础设施

近期，OpenClaw曝出的安全漏洞，如同一记警钟，为追求效率的个人与企业敲响了警报：当Agent频繁调用核心业务接口时，数据“裸奔”往往成为效率提升背后不得不付出的沉重代价。这时，用户亟需在生产力释放与防线加固之间，找到那个极其微妙的平衡点。

范式PhanClaw，正是这一平衡的解法之一。作为PhanthyCloud生态中深植安全基因的Agent平台，PhanClaw从构思之初便将“安全受控”置于效率之前。它不只是一个部署方案，更是一套成熟的全场景智能体治理体系。依托低成本、高安全的特性，PhanClaw让AI Agent真正成为个人与企业可掌控、可信赖的生产力工具。

针对个人：隐私无忧的本地堡垒

对于个人用户，PhanClaw提供本地安全运行环境。通过进程隔离与数据加密技术，确保个人设备中的Agent行为完全可控，让交互不留隐私隐患。

针对企业：架构级的安全重构

企业版的安全理念与个人版一脉相承，但在架构层面更为严苛。PhanClaw与市面上大多数Agent工具的核心区别在于——强制企业内网私有化部署。

我们将Agent关进“安全的笼子”，从物理结构层面彻底规避数据暴露风险。

内网隔离降低外部渗透风险：PhanClaw采用容器化或Kubernetes(K8s)方式部署于企业内网，构建严密的网络边界。外部流量通常无法直接触达运行中的实例，有助于从源头减少远程指令注入与系统被控的风险。

终端脱敏访问边界清晰可见：Agent生成的内容、工具调用记录及对话历史均存储于服务端，与个人设备实现有效隔离。Agent不直接读取用户本地文件，用户也难以绕过系统直接接触服务器原始敏感数据。

全量审计过程透明，治理有据：数据可持久化存储于企业自有挂载卷，IT审计团队可随时追溯Agent的历史操作与生成内容。这种“黑匣子”式的记录机制，有助于满足内容溯源与合规核查的硬性需求。

流转受控闭环文件管理体系：PhanClaw严控信息外流。Agent生成的所有文件默认驻留在服务器端，用户如需导出至本地，通常需要经过企业内部审批流程授权，从而使敏感资产的流动处于可监视状态。

统一管控减少影子AI盲区：通过部门或团队共享实例的部署模式，PhanClaw可实现统一的身份认证与权限管理。这不仅有效避免员工私自部署、个人化使用导致的治理真空，还帮助企业IT部门获取更为全面的视野。

范式认为，AI智能体进入生产环境（或个人工作流），不应以牺牲安全为代价。PhanClaw的核心逻辑是：让Agent成为资产而非隐患。从架构级的内网隔离到流程级的全量审计，范式将安全能力内嵌于产品血液。

即日起，范式正式面向个人与企业用户开放PhanClaw私有化部署方案申请。如需获取详细部署方案、合规评估支持或商务报价，请访问官方页面提交需求：cloud.phanthy.com/releasepage

范式集团（港交所代码: 6682）是全球领先的通用人工智能科技公司，以“AI for everyone”为使命，致力于用“AI agent+世界模型”的技术路线赋能千行万业。公司成立于2014年，于2025年实现集团化，下设企业服务（第四范式）、大模型与AGI（万神殿）、消费电子（范式领航）、智慧能源（范式方舟）、智慧体育（范式网动）等业务板块。截至目前，公司已在金融、零售、医疗等领域成功落地超10000+个AI应用，始终致力于推动AI普惠，助力企业实现可持续增长。

---·END·---

关注范式官方账号

获取更多AI前沿洞察与产业实践案例