Skip to content
OpenClaw Logo
Về trang chủ
🔐

Bảo Mật Cơ Bản

OpenClaw có thể đọc tệp, chạy lệnh và kết nối dịch vụ bên ngoài, nên mặc định bảo mật rất quan trọng từ ngày đầu.

Tăng cường bảo mật
openclaw doctor --fix
openclaw security audit --deep
chmod 700 ~/.openclaw
chmod 600 ~/.openclaw/openclaw.json
chmod 700 ~/.openclaw/credentials
Chính sách — Config
security: {
  dmPolicy: "pairing",
  groupPolicy: "allowlist",
  sandboxEnabled: true,
  trust_model: {
    multi_user_heuristic: true  // MỚI
  }
}

🔍 Kiểm tra kỹ năng

  • Cờ đỏ: curl|bash, base64, bỏ qua Gatekeeper
  • pip install cisco-ai-skill-scanner
  • Kiểm tra Unicode zero-width trong SKILL.md
  • Không tự động cập nhật kỹ năng
  • Sandbox chặn thoát qua hardlink alias
  • v2026.3.12: Workspace plugin auto-load bị tắt — cần trust rõ ràng

🔒 Lệnh Chỉ Chủ Sở Hữu v2026.3.12

/config và /debug giờ yêu cầu quyền chủ sở hữu. Người gửi được ủy quyền không phải chủ sở hữu không thể truy cập các bề mặt này.

Thêm ghi chú bảo mật

  • Browser SSRF giờ mặc định trusted-network
  • Phát hiện obfuscation thực thi trước allowlist
  • HSTS cho triển khai HTTPS trực tiếp