OpenClaw 安全加固：从历史安全事件反推防护清单

执行步骤

1. 上线前四件事：最小权限、网络收敛、技能审计、密钥隔离。
2. 执行型能力（Shell/文件写入/浏览器）必须设边界和审计。
3. prompt injection 采用减灾策略：隔离环境、限制高危命令、保留日志。
4. 安全清单纳入发布流程，每次升级自动复验。
5. 高风险改动先在隔离环境验证，再进入生产。
6. 安全事件要有固定复盘模板，沉淀成后续防护规则。

关键命令

openclaw skills list
openclaw skills audit
openclaw config validate

常见风险

• 不要在生产环境直接试验未审计技能。
• 不要把高权限密钥明文放到公开仓库或群聊。

高频失败案例

• 变更后不做验收，问题延迟暴露。
• 缺少回滚路径，导致故障持续时间拉长。

完成验收

• 关键权限最小化
• 高风险操作有审计
• 敏感配置可追溯