# Moltbot 安全吗？

**「Moltbot」是现在称为 OpenClaw 的早期名称，其安全性很大程度上取决于您如何配置和保护它。** 因为 OpenClaw 是一个自主 AI 代理，可以访问文件、执行 Shell 命令，并使用存储的凭证在您的机器上执行实际任务，如果不加以控制，它也会引入有意义的风险。好消息是，通过仔细的配置、沙箱环境和监控，大多数用户可以安全地运行 OpenClaw 来执行日常自动化任务。

## 了解风险

OpenClaw 不是一个被动的聊天机器人。它是一个有能力代替您采取行动的代理，这意味着任何错误配置或漏洞都可能产生真实的后果。主要风险类别包括：

- **文件访问：** OpenClaw 可以读写您系统上的文件。如果授予广泛的目录访问权限，它可能会意外覆盖重要文件、暴露敏感文件或修改系统配置。
- **命令执行：** 代理可以执行 Shell 命令和脚本。意外或恶意的命令可能会删除数据、安装不需要的软件，或以难以恢复的方式更改系统配置。
- **凭证暴露：** 当您使用 API 密钥、消息 Token 或其他凭证配置 OpenClaw 时，这些秘密会存储在本地。如果代理的配置被破坏或它被欺骗泄露凭证，您的账号可能面临风险。
- **网络访问：** OpenClaw 可以发送 HTTP 请求并与 API 交互。如果没有限制，它可能会将数据发送到非预期的目的地或与您未授权的服务交互。

## 安全最佳实践

OpenClaw 社区和安全研究人员建议采用多层防护来最大限度地降低风险：

- **启用沙箱模式：** 在沙箱环境中运行 OpenClaw，例如 Docker 容器或虚拟机。这将代理与您的主机系统隔离，即使出了问题，损害也是可控的。
- **应用最小权限：** 只授予 OpenClaw 您的使用场景所需的特定功能。如果您只需要它管理一个目录中的文件，就不要授予它访问整个文件系统的权限。
- **限制目录访问：** 明确配置允许和封锁的目录。除非绝对必要，否则将敏感位置（如您的主目录根目录、凭证文件夹和系统目录）设为禁止访问。
- **监控代理日志：** 定期检查 OpenClaw 正在做什么。它的活动日志显示每个执行的命令、访问的文件和发出的 API 调用。自动化的日志监控可以在出现意外行为时提醒您。
- **定期轮换凭证：** 为 OpenClaw 使用专用的 API 密钥，而不是您的主要账号凭证，并定期轮换它们。
- **保持软件更新：** 运行最新版本的 OpenClaw，以受益于开源社区发布的安全补丁和改进。

## 常见安全疑虑

除了基本的错误配置之外，用户和研究人员还发现了几个特定的安全疑虑：

- **提示注入：** 如果 OpenClaw 处理来自不可信来源的内容（例如网页、电子邮件或来源不明的文件），这些内容可能包含隐藏的指令，操纵代理执行非预期的操作。这是 AI 代理领域中讨论最多的风险之一。
- **非预期的操作：** 即使没有恶意输入，AI 代理也可能误解您的指令。「清理旧文件」的请求可能被解读得比您预期的更广泛。清晰、具体的指令和受限的权限有助于缓解这个问题。
- **数据隐私：** 您发送给 OpenClaw 的每条消息都会转发到外部 LLM 供应商（如 Anthropic 或 OpenAI）进行处理。请注意您在对话中分享的敏感信息，因为这些信息将按照各自的数据策略传输到这些服务。
- **持久访问：** 因为 OpenClaw 作为长期后台服务运行，被破坏的实例可能会保持活跃状态，并在初始问题解决后继续运作，除非您明确停止它。

## 初学者的安全设置

如果您是 OpenClaw 新手，最安全的方法是从保守的默认值开始，随着信心增长逐步扩展权限：

- **从只读开始：** 先只允许 OpenClaw 读取文件和响应查询，不授予写入或执行权限。这让您可以在低风险模式下测试代理的行为。
- **使用专用的工作区：** 为 OpenClaw 创建一个特定的文件夹并将其访问限制在该文件夹。当您希望代理处理文件时，将文件移入工作区。
- **初始时禁用浏览器控制：** 浏览器自动化功能强大但会增加攻击面。在您有特定的使用场景并理解其影响之前，请保持禁用状态。
- **使用非敏感数据进行测试：** 在使用重要文件或正式 API 密钥运行 OpenClaw 之前，先用范例数据测试您的配置以验证其行为是否符合预期。
- **考虑托管服务：** 像 OpenClaw.Direct 这样的服务为您处理安全配置、沙箱和更新，为偏好免手动方式的用户消除了大部分手动安全负担。

底线是 OpenClaw 的安全性取决于您的配置。通过深思熟虑的设置和持续的监控，它可以成为一个可靠的自动化工具。然而，在没有适当防护的情况下授予它不受限制地访问您的系统、凭证或金融账号是真正有风险的，应该避免。

## 相关问题

- [什么是 OpenClaw？](/zh-CN/openclaw-hosting-faq/what-is-openclaw)
- [如何启动 OpenClaw？](/zh-CN/openclaw-hosting-faq/how-to-start-openclaw)
- [Moltbot 可以做什么？](/zh-CN/openclaw-hosting-faq/what-can-moltbot-do)

## 跳过设置，几分钟内即可运行 OpenClaw。

OpenClaw.Direct 为您处理托管、更新和基础设施，让您专注于 AI 助手能为团队做什么。

[立即运行 OpenClaw](/users/sign_up?locale=zh-CN)