openclaw-security-practice-guide

收录理由

传统服务器加固手册默认操作者是坐在键盘前的人，一旦操作者变成拥有 root 权限的自主智能体，那些静态检查清单就不再适用。这份指南的特别之处在于，它是写给 OpenClaw 自己看的——你可以直接把整份文档丢给智能体，让它自行评估风险并落实防御矩阵，几乎不需要人工介入配置。它坚持的是以智能体为中心的零信任思路：默认提示注入、供应链投毒和业务逻辑滥用随时可能发生，日常操作尽量不添麻烦，但一旦触碰明确划定的红线，就必须暂停等待人工批准；每晚还会做显式审计，连正常状态也要上报，而不是静默跳过。配套的验证与红队手册则告诉你如何在一个安全环境里测试这些防御是否真的有效。如果你正在运行高权限智能体，并且它会持续安装第三方技能、MCP 和工具，这份材料能帮你把思路从静态主机防御推进到更贴合实际的动态防护。