💡
原文中文，约2800字，阅读约需7分钟。
📝
内容提要
Transformer作者菠萝哥重构了安全版龙虾IronClaw，使用Rust语言修复OpenClaw的安全漏洞。IronClaw通过四层防御机制保护用户凭证，确保数据隐私。该项目已开源，支持多平台，旨在实现用户自有AI的愿景。
🎯
关键要点
- Transformer作者菠萝哥重构了安全版龙虾IronClaw，使用Rust语言修复OpenClaw的安全漏洞。
- IronClaw通过四层防御机制保护用户凭证，确保数据隐私。
- 该项目已开源，支持macOS、Linux和Windows的安装包，支持本地部署和云端托管。
- OpenClaw存在严重的安全漏洞，导致用户凭证暴露。
- IronClaw使用Rust语言重写，提供内存安全和加密存储，确保凭证安全。
- IronClaw的四层防御包括内存安全、WASM沙箱隔离、加密凭证保险库和可信执行环境（TEE）。
- 菠萝哥计划进行红队测试和专业安全审查，以增强IronClaw的安全性。
- 他认为机密云是本地和云端部署的最佳折中方案，提供隐私保障和在线能力。
- 菠萝哥的愿景是用户自有AI，用户完全掌控自己的数据和资产。
- 他建议普通人尽快适应AI智能体的工作方式，自动化处理工作流程。
➡️
