OpenClaw类智能体部署使用安全指引（征求意见稿v1.0）
范围
本文件为个人使用者部署使用OpenClaw类智能体提供安全指引，并提出组织对内部人员部署使用OpenClaw类智能体进行管理的安全措施指引。适用于自行部署OpenClaw类智能体的个人使用者，以及需要对内部人员部署使用OpenClaw类智能体进行安全管理的相关组织。不适用于商业化智能体安全防护。
规范性引用文件
- GB/T 25069 信息安全技术术语
- GB/T 45654—2025 网络安全技术生成式人工智能服务安全基本要求
术语和定义
- 智能体（agent）：能够自主感知环境、制定决策、采取行动实现特定目标的人工智能系统。
- OpenClaw类智能体（OpenClaw class agent）：借助第三方应用传输用户指令、通过人工智能技术制定决策的开源智能体。
- 技能（skills）：用于支持OpenClaw类智能体操作外部工具、执行特定任务的标准化指令集合。
- 影子智能体（shadow agent）：未经组织审批、部署、监控与管理，由员工个人在组织终端、服务器或办公环境中自行安装、运行的智能体实例。
概述
建议优先选择在云环境中部署OpenClaw类智能体，并按照文件指引进行安全防护。使用者应遵循国家及所在组织的相关规定开展相关活动。OpenClaw类智能体尚处于迭代发展阶段，存在诸多网络安全风险，需提高安全意识、小心谨慎操作。
部署安全指引
安装阶段
- 建议选择云环境部署，不宜在终端环境中直接部署。
- 安装前宜通过安装安全防护软件、安全插件等手段提供安全防护能力。
- 宜通过官方或可信分发入口安装。
- 宜使用普通用户账户进行安装，并按需授予最小权限。
配置阶段
- 宜配置非公网暴露的端口供第三方应用向OpenClaw类智能体传输用户指令。
- 宜从官方仓库或可信来源获取Skills，并对相关工具进行安全检查。
- 宜为OpenClaw类智能体设置安全提示词，防范提示词注入攻击等安全风险。
- 宜建立白名单机制，仅允许白名单中的Skills、插件、MCP等被调用。
- 宜根据使用需要对OpenClaw类智能体的权限进行动态调整。
- 宜对调用的人工智能技术、工具相关API密钥等凭据在配置文件中进行加密存储。
- 宜为高风险操作增加人工确认机制。
- 宜对OpenClaw类智能体配置资源使用限制。
- 宜在OpenClaw类智能体配置中设置对话历史和缓存数据的最大保留时长。
使用阶段
- 宜减少在OpenClaw类智能体部署环境中敏感个人信息及应用软件的数量。
- 宜对敏感个人信息进行加密存储，对部署OpenClaw类智能体环境的关键数据定期备份。
- 宜及时通过官方分发路径或可信来源对OpenClaw类智能体进行升级。
- 宜对API的调用情况进行检查，发现异常使用情况宜采取安全措施。
- 宜减少输入OpenClaw类智能体的敏感个人信息，并限制OpenClaw类智能体读取相关信息的权限。
- 宜定期对OpenClaw类智能体、第三方依赖、开源组件等进行漏洞扫描。
卸载阶段
- 宜在卸载前完成相关数据备份。
- 宜在卸载完成后对OpenClaw类智能体残留数据、秘钥、凭证等进行清理。
- 宜在卸载后重启系统并对网络连接与进程列表进行检查，确认无OpenClaw类智能体残留进程。
云环境选择安全指引
平台安全管理能力
- 全域资产梳理能力，包括精准识别OpenClaw类智能体相关人工智能服务与核心组件，自动化完成软件物料清单（SBOM）构建。
- 系统盘快照、定时备份、一键回滚等能力。
身份安全防护能力
- OpenClaw类智能体统一身份管理功能。
- 沙箱隔离等功能。
- 动态凭据自动签发、轮换、吊销等管理功能。
- 对OpenClaw类智能体操作的全链路监测与预警功能。
网络安全防护能力
- 对OpenClaw类智能体端口暴露问题进行安全防护的能力。
- 云资产网络隔离能力。
- 对智能体之间、智能体与客户端、服务器之间的通信进行安全防护的能力。
运行安全防护能力
- 对OpenClaw类智能体输入信息进行意图识别和过滤。
- 对OpenClaw类智能体输入和输出内容进行合规检测。
- 敏感个人信息泄露防护能力。
- OpenClaw类智能体运行实时行为监测。
- 具备对话响应控制能力。
- 具备日志记录能力。
供应链安全防护能力
- 高危Skills调用意图识别能力。
- 对插件或组件中的后门或恶意元数据的检测能力。
- OpenClaw类智能体程序自身风险检测能力。
组织安全管理措施指引
- 制定组织内部人员OpenClaw类智能体使用管理制度。
- 建立OpenClaw类智能体资产登记表。
- 具备影子OpenClaw类智能体发现机制。
- 对受管控的OpenClaw类智能体的所有活动进行日志记录。
- 面向员工开展相关安全教育。
