中国移动OpenClaw安全配置与防护指南

使用官方最新版本：确保OpenClaw始终运行官方最新稳定版本，并建立配置文件的基线监控机制。
严格控制互联网暴露面：确保OpenClaw的网关端口不暴露到公网，如需远程访问必须通过加密通道并严格限制来源地址；同时，修改极易被扫描的默认端口，并强制开启包含强Token的身份认证功能。
坚持最小权限原则：OpenClaw不应以root/Administrator权限运行，应创建专用受限账号，并对危险操作启用二次确认，并从源头防止各类大模型APIKey和凭证在本地明文泄露。
谨慎使用技能市场：在安装ClawHub技能包前进行代码审查，禁止安装要求执行Shell脚本或下载ZIP的技能包。防范供应链投毒与社会工程学攻击，同时严格限制可与Agent交互的第三方通讯软件与用户来源。
防范社会工程学攻击和浏览器劫持：防止通过恶意网页向OpenClaw注入指令，启用日志审计，及时发现并阻断异常行为。
行为规范提示：遵守不浏览来历不明的网站或点击陌生链接、不打开不可信来源发送的文档、通过OpenClaw操作重要系统前，确认指令来源合法、一旦察觉异常行为，立即按步骤断开网关并重置Token等原则。

部署安全风险标识：包括交付架构安全分级与环境适配建议、Skill插件权限边界与风险量化、业务实操风险防范与安全行为准则。
高敏感场景安全加固措施：包括基础设施：环境隔离与镜像溯源、身份管理：凭证管理与动态注入、插件治理：Skill全生命周期审计、运行监视：集中审计与日志脱敏、生命周期：版本管控与回归测试。
部署重点关注清单：包括基础环境与网络隔离、身份权限与凭证管理、插件准入与安全运营。
交付验收与责任边界：包括参考风险清单、建议应急响应与处置规范、建议责任边界划分表。