OpenClaw被称为安全“垃圾场”，但有办法保持安全
💡
原文英文，约1300词，阅读约需5分钟。
📝
内容提要
Snyk工程师发现OpenClaw市场中超过7%的技能存在安全漏洞，可能导致敏感信息泄露。Deno Sandbox提供轻量级Linux微虚拟机，安全运行不可信代码，并通过秘密替换保护敏感数据。
🎯
关键要点
- Snyk工程师发现OpenClaw市场中超过7%的技能存在安全漏洞，可能导致敏感信息泄露。
- 这些漏洞使得AI代理在处理秘密时不当，可能泄露API密钥、密码和信用卡信息。
- Deno Sandbox提供轻量级Linux微虚拟机，安全运行不可信代码，防止系统被攻击。
- Deno的沙箱环境允许用户在云中运行代码，并提供深度安全防护。
- Deno通过秘密替换保护敏感数据，确保环境变量中的配置秘密不会泄露。
- Deno Deploy在沙箱中只在经过批准的主机上揭示秘密，增强了安全性。
- 随着生成和不可信代码的增加，这种服务的需求正在迅速增长。
➡️
