小龙虾(OpenClaw)源码分析11：安全设计，从默认策略到生产加固
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
本文讨论了OpenClaw的安全设计，强调应采取保守的默认策略。核心防线包括鉴权模式、设备配对、DM策略和沙箱策略，以防止未知输入引发事故。建议上线前确认安全基线，如开启鉴权和限制高风险工具权限，以确保持续运营的安全性。
🎯
关键要点
- OpenClaw的安全设计强调保守的默认策略，避免高权限自动化系统的风险。
- 核心防线包括鉴权模式、设备配对、DM策略和沙箱策略，以防止未知输入引发事故。
- DM策略的重要性在于隔离未知输入，防止陌生人消息直接触发Agent执行。
- 建议在公网环境中明确allowFrom，定期检查策略漂移。
- 沙箱策略是必需的，尤其是在接入更多群聊或半开放场景时，以降低高危工具误触风险。
- 上线前应确认安全基线，包括开启鉴权、收敛高风险工具权限和可追溯的日志审计路径。
- 安全是一个持续运营的过程，而非一次性配置。
❓
延伸问答
OpenClaw的安全设计有哪些核心防线？
OpenClaw的核心防线包括鉴权模式、设备配对、DM策略和沙箱策略。
为什么DM策略在OpenClaw的安全设计中非常重要？
DM策略可以隔离未知输入，防止陌生人消息直接触发Agent执行，从而降低事故风险。
上线前需要确认哪些安全基线？
上线前应确认鉴权已开启、外部DM未开放到全网、高风险工具权限已收敛、日志和审计路径可追溯。
沙箱策略在OpenClaw中有什么作用？
沙箱策略用于限制非主会话的能力，降低高危工具误触风险，尤其在接入更多群聊时尤为重要。
OpenClaw的默认策略为何应偏保守？
默认策略应偏保守，以避免高权限自动化系统的风险，确保系统安全。
如何确保OpenClaw的持续安全运营？
持续安全运营需要定期检查策略漂移、演练异常关闭和恢复策略，以及保持最小权限和可审计。
➡️
