OpenClaw智能体部署需强化安全防护

国家互联网应急中心针对OpenClaw智能体的不当安装与使用引发的安全风险发出提醒。相关单位与个人在应用过程中应采取多项安全措施，确保系统稳定与数据安全。

实施网络隔离与访问控制

避免将OpenClaw默认管理端口直接暴露于公网，通过身份认证和访问控制机制对服务访问进行有效管理。运行环境应进行严格隔离，利用容器技术限制其权限范围，防止越权操作或横向渗透。

规范密钥与操作日志管理

禁止在环境变量中明文存储密钥，建议采用加密方式或专用密钥管理系统。同时建立完整的操作日志审计机制，便于追踪异常行为与责任追溯。

严控插件来源与自动更新

禁用自动更新功能，仅允许从可信渠道下载并经过数字签名验证的扩展程序，杜绝恶意插件植入风险。

及时跟进安全补丁与版本更新

持续关注官方发布的安全公告，定期检查并安装最新补丁，保持系统处于安全状态，降低已知漏洞被利用的可能性。