OpenClaw（小龙虾）安全使用指南

2026年OpenClaw成为现象级开源AI执行网关，短短4个月GitHub星标突破27万，全球独立部署实例超100万，使用者覆盖普通技术爱好者、一线开发工程师、企业技术团队及安全研究人员，国内主流云平台还推出了专属一键部署服务，让它成为新一代热门的“数字管家”。但这款工具因具备直接操控本地设备、访问文件系统、调用外部API的高权限，若缺乏规范的安全管控，风险会接踵而至：个人用户可能遭遇隐私泄露、设备被恶意接管，企业则会面临核心业务数据失窃、业务系统瘫痪，甚至关键商业机密泄露的问题。近期已有多起实际攻击案例发生，比如恶意指令注入导致服务器SSH密钥失窃、误执行陌生指令删除核心生产数据、安装第三方恶意插件让设备沦为网络攻击“肉鸡”，这些不仅造成直接经济损失，还会引发连锁的安全危机。作为拥有一定技术基础的使用者，做好安全防护既是保护自身权益，也是维护整个开源生态的关键，这份指南从风险认知、通用准则、定制化策略三个维度，梳理实操性极强的安全使用方法，结合真实案例帮大家避坑防险。

一、认清核心安全风险，从根源规避威胁

OpenClaw的安全风险集中在四大核心维度，每一类都已有实际攻击案例印证，攻击者会利用这些漏洞实现精准入侵，只有先摸清风险本质，才能针对性做好防护：

1. ClawJacked远程代码执行高危漏洞（CVSS8.8）
   该漏洞是目前最常被利用的高危漏洞，已有多名个人开发者中招：攻击者通过伪装成“AI工具优化教程”的恶意网页，诱导用户点击内嵌链接，再通过暴力破解弱口令接管OpenClaw实例，一旦得手，可直接窃取本地代码仓库、设计文件，还能执行系统命令格式化硬盘。某独立开发者因遭遇该攻击，耗时半年的项目源码被窃取，本地存储的客户资料也被泄露，造成了难以挽回的损失。
2. 公网暴露的“裸奔”隐患
   目前全球有超23万个OpenClaw实例直接暴露在公网中，其中国内占比最高达7.52万例，大多是用户为图远程使用便利，默认开放公网端口且设置“123456”“admin”等弱口令。国内某小型科技公司就因将办公用OpenClaw实例暴露公网，被攻击者通过弱口令登录，窃取了公司近千名客户的手机号、邮箱等身份信息，后续还遭遇了敲诈勒索，直接经济损失超10万元。该类暴露实例中，超8万例存在数据泄露风险，4.3万例已直接暴露个人身份信息，相当于把设备“大门”向全网攻击者敞开。
3. 默认高权限的失控风险
   OpenClaw为实现完整功能，默认会请求系统最高权限，这一设定虽为功能基础，却埋下了巨大隐患。已有案例显示，某企业开发人员的OpenClaw实例被劫持后，攻击者利用高权限越权删除了企业生产环境的核心配置文件，导致业务系统瘫痪近8小时，企业订单处理、客户服务全面停摆；还有个人用户遭遇攻击者利用高权限窃取浏览器保存的网银密码、社交账号密钥，引发财产损失。极端情况下，被劫持的设备还会无视用户的“停止”指令，持续执行恶意操作，让系统彻底脱离控制。
4. 供应链环节的攻击陷阱
   第三方插件市场和非官方安装包渠道，是OpenClaw供应链攻击的主要重灾区，这些环节缺乏严格的安全审核机制。第三方技能市场中36%的技能存在安全缺陷，已有1467个插件被发现暗藏恶意载荷，比如某款伪装成“文件批量整理”的第三方插件，安装后会在后台窃取用户本地的文档、照片并上传至攻击者服务器，已有超千名用户中招；同时还存在大量假冒安装包，某用户从非官方论坛下载的OpenClaw安装包，内部植入了信息窃取器，安装后电脑立即沦为“肉鸡”，被用于参与网络挖矿，电脑硬件被过度损耗，还产生了高额的电费支出。

二、7个必守安全准则，筑牢通用防护防线

这7条准则覆盖权限、网络、密钥、插件、版本、指令、数据七大核心环节，是所有技术使用者都要严格遵守的安全底线，结合实际攻击案例来看，做好这7点能规避80%以上的已知风险，也是搭建OpenClaw安全防护体系的基础：

1. 权限最小化，坚决拒绝管理员/ROOT权限

从实际案例来看，所有因权限滥用造成的重大损失，均源于用户以管理员/ROOT权限运行OpenClaw。日常使用仅用普通用户权限运行即可，完全能满足所有功能需求，从根源避免系统级风险；同时严格限制文件访问范围，只开放必要的工作目录，拒绝赋予全盘访问权限，明确隔离桌面、文档、银行账单、核心代码仓库等敏感文件夹。就像有开发者仅给OpenClaw分配“工作文档”目录的访问权限，即便实例被短暂劫持，也未造成核心数据泄露。

2. 彻底关闭公网暴露，杜绝“裸奔”运行

核心原则就是绝不将OpenClaw直接暴露在互联网中，这是避免弱口令破解、远程攻击的关键。配置上把服务绑定到127.0.0.1，直接关闭公网访问端口；若有远程访问需求，必须通过VPN或SSH隧道进行加密传输，确保数据传输过程不被监听、篡改；另外在路由器和主机双层设置严格的防火墙规则，仅允许信任的设备和IP地址连接。此前某开发团队因严格配置防火墙，即便攻击者扫描到团队服务器的相关端口，也无法实现任何访问，成功规避了公网攻击风险。

3. 精细化管理API密钥，严防泄露与滥用

API密钥泄露的案例屡见不鲜，某开发者因将API密钥明文写入代码并误提交至公共GitHub仓库，短短几小时内，账号被恶意调用产生超2万元的接口费用，账号也被平台临时封禁。管理密钥时，要将其存储在环境变量中，严禁明文写入代码或配置文件；提交代码到仓库前，务必检查.env等敏感配置文件，可借助代码检查工具自动拦截敏感信息；同时给账号配置消费额度告警，一旦发现异常调用，立即轮换密钥并排查访问记录。

4. 插件/技能仅选官方渠道，远离第三方不明来源

第三方插件是恶意攻击的重要载体，前文提到的“文件批量整理”恶意插件案例，就是典型的第三方渠道风险。所有插件和技能均从OpenClaw官方渠道安装，官方渠道会对插件进行安全审核，能有效规避恶意载荷；安装前仔细阅读权限说明，对要求高权限、访问敏感目录的插件坚决拒绝；若非业务核心需求，直接关闭第三方技能市场的访问入口，从源头规避插件投毒风险。

5. 及时更新版本，第一时间修补安全漏洞

OpenClaw的更新迭代频繁，绝大多数版本更新都是为了修复ClawJacked这类高危漏洞，保持版本最新是防范已知威胁最直接、最高效的手段。某企业因未及时更新版本，遭遇了已被修复的ClawJacked漏洞攻击，而同一行业中及时更新的企业，则成功规避了该次攻击潮。建议直接开启自动更新功能，若因业务需求需手动管理，务必定期查看官方安全公告，及时完成版本升级；安装包仅从官方GitHub仓库下载，警惕第三方声称的“最新版本”“破解版本”，防止安装包被恶意篡改。

6. 规范指令输入，严防诱导攻击与恶意注入

OpenClaw会忠实执行所有输入的指令，这一特性被攻击者频繁利用，已有用户因复制粘贴陌生论坛中的“OpenClaw优化指令”，执行后触发了系统删除命令，导致本地数据全部丢失。使用时坚决拒绝复制粘贴来源不明的指令，即便看似是“实用教程”，也要先核查指令含义；不点击陌生链接、不打开未知邮件附件，防止被注入隐藏的恶意指令；绝对不在对话界面输入密码、银行卡号、API密钥、服务器地址等敏感信息，避免被日志记录或窃取。

7. 做好数据备份与日志清理，做到有备无患

再完善的防护也无法做到万无一失，定期备份能最大程度减少攻击带来的损失。某电商公司因遭遇OpenClaw相关攻击，核心订单数据被篡改，但因开启了异地自动备份，仅用1小时就恢复了数据，未造成大规模业务中断。建议对处理过的核心文档、业务数据、配置文件进行定期异地备份；同时OpenClaw的对话历史、任务日志会存储大量隐私信息和操作记录，需定期清理，他人使用设备时，及时退出OpenClaw账号，防止信息被非法查看和利用。

三、角色定制化防护策略，精准匹配技术使用场景

不同技术角色使用OpenClaw的场景、需求和操作能力不同，结合各角色的实际使用案例，针对性的防护策略能让安全防护更高效，既不影响使用体验，又能把风险降到最低：

普通技术用户

核心关注基础配置和操作安全，避免因误操作引发安全风险。优先使用官方或主流云平台的一键部署工具，减少手动配置复杂参数的出错概率，已有多名新手用户因手动修改网络配置，导致实例意外暴露公网；除非完全清楚修改后果，否则不随意改动默认设置，尤其是权限、网络、端口相关的核心配置；若对网络攻防技术不算精通，直接关闭所有远程访问功能，仅在本地使用，这是新手规避风险的最有效方式。

开发者/企业用户

聚焦代码审计、API安全、部署架构和业务合规，保障企业核心数据和业务系统的安全。首先实现环境隔离，在虚拟机（VM）或Docker容器中运行OpenClaw，与核心生产环境做网络和系统的彻底隔离，某互联网公司因将OpenClaw部署在独立Docker容器中，即便该实例被劫持，攻击者也无法渗透至生产环境，成功避免了业务瘫痪；启用强密码策略+多因素认证（MFA），开启详细的安全审计日志，实时监控实例的操作记录和访问行为，及时发现异常；部署时严格放在内网环境，通过堡垒机进行访问控制，绝对禁止直接暴露于公网；建立常态化安全核查机制，每周检查所有部署实例的安全配置、权限分配和插件使用情况，及时修复潜在风险。

安全研究人员

在漏洞挖掘、逆向分析、攻防演练的过程中，既要做好自身防护，也要严守合规底线。进行安全测试时，必须在隔离的虚拟机（VM）环境中运行OpenClaw，严禁在物理机或生产环境中直接操作，曾有安全人员因在物理机测试漏洞，不慎触发恶意代码，导致本地测试数据丢失；测试用的实例和数据均使用模拟环境，不涉及真实的个人信息和企业核心数据；同时严守《网络安全法》，绝对不利用OpenClaw对任何未授权的目标进行渗透测试或攻击行为，做负责任的安全研究者。

四、核心共识：安全永远比便利更重要

OpenClaw的强大，本质源于其高权限带来的高效操控能力，它能成为技术人手中的“利器”，大幅提升代码开发、文件处理、设备管控的效率，但这份高权限也是安全风险的源头，就像一把双刃剑，用对了事半功倍，用错了就会引火烧身。从近期的所有攻击案例来看，绝大多数安全事故都并非源于技术漏洞无法规避，而是用户为了一时的使用便利，忽视了基础的安全配置——比如为了远程使用方便暴露公网、为了操作简单设置弱口令、为了功能多样安装第三方插件。

工信部也已针对OpenClaw发布明确的安全建议，作为技术使用者，我们要定期核查实例的公网暴露情况、权限配置和凭证管理，持续完善安全防护机制，同时密切关注官方发布的安全公告和漏洞修复信息，第一时间响应并完成配置调整和版本升级。

作为身处开源生态中的技术人，做好自身安全防护只是基础，我们还可以将这些安全使用方法、真实攻击案例分享给身边的同行，一起提升整个社区的安全意识，共同维护OpenClaw的开源生态安全。只有把安全刻在使用的每一个环节，不贪图一时便利忽视安全配置，才能真正安心地享受这款优秀工具带来的便利和高效，让技术真正为我们所用。