# Moltbot 安全嗎？

**「Moltbot」是現在稱為 OpenClaw 的早期名稱，其安全性很大程度上取決於您如何設定和保護它。** 因為 OpenClaw 是一個自主 AI 代理，可以存取檔案、執行 Shell 命令，並使用儲存的憑證在您的機器上執行實際任務，如果不加以控制，它也會引入有意義的風險。好消息是，透過仔細的設定、沙箱環境和監控，大多數使用者可以安全地運行 OpenClaw 來執行日常自動化任務。

## 了解風險

OpenClaw 不是一個被動的聊天機器人。它是一個有能力代替您採取行動的代理，這意味著任何錯誤設定或漏洞都可能產生真實的後果。主要風險類別包括：

- **檔案存取：** OpenClaw 可以讀寫您系統上的檔案。如果授予廣泛的目錄存取權限，它可能會意外覆蓋重要文件、暴露敏感檔案或修改系統設定。
- **命令執行：** 代理可以執行 Shell 命令和腳本。意外或惡意的命令可能會刪除資料、安裝不需要的軟體，或以難以恢復的方式更改系統設定。
- **憑證暴露：** 當您使用 API 金鑰、訊息 Token 或其他憑證設定 OpenClaw 時，這些秘密會儲存在本地。如果代理的設定被破壞或它被欺騙洩露憑證，您的帳戶可能面臨風險。
- **網路存取：** OpenClaw 可以發送 HTTP 請求並與 API 互動。如果沒有限制，它可能會將資料發送到非預期的目的地或與您未授權的服務互動。

## 安全最佳實踐

OpenClaw 社群和安全研究人員建議採用多層防護來最大限度地降低風險：

- **啟用沙箱模式：** 在沙箱環境中運行 OpenClaw，例如 Docker 容器或虛擬機。這將代理與您的主機系統隔離，即使出了問題，損害也是可控的。
- **應用最小權限：** 只授予 OpenClaw 您的使用場景所需的特定功能。如果您只需要它管理一個目錄中的檔案，就不要授予它存取整個檔案系統的權限。
- **限制目錄存取：** 明確設定允許和封鎖的目錄。除非絕對必要，否則將敏感位置（如您的主目錄根目錄、憑證資料夾和系統目錄）設為禁止存取。
- **監控代理日誌：** 定期檢查 OpenClaw 正在做什麼。它的活動日誌顯示每個執行的命令、存取的檔案和發出的 API 呼叫。自動化的日誌監控可以在出現意外行為時提醒您。
- **定期輪換憑證：** 為 OpenClaw 使用專用的 API 金鑰，而不是您的主要帳戶憑證，並定期輪換它們。
- **保持軟體更新：** 運行最新版本的 OpenClaw，以受益於開源社群發布的安全修補程式和改進。

## 常見安全疑慮

除了基本的錯誤設定之外，使用者和研究人員還發現了幾個特定的安全疑慮：

- **提示注入：** 如果 OpenClaw 處理來自不可信來源的內容（例如網頁、電子郵件或來源不明的檔案），這些內容可能包含隱藏的指令，操縱代理執行非預期的操作。這是 AI 代理領域中討論最多的風險之一。
- **非預期的操作：** 即使沒有惡意輸入，AI 代理也可能誤解您的指令。「清理舊檔案」的請求可能被解讀得比您預期的更廣泛。清晰、具體的指令和受限的權限有助於緩解這個問題。
- **資料隱私：** 您發送給 OpenClaw 的每條訊息都會轉發到外部 LLM 供應商（如 Anthropic 或 OpenAI）進行處理。請注意您在對話中分享的敏感資訊，因為這些資訊將按照各自的資料政策傳輸到這些服務。
- **持久存取：** 因為 OpenClaw 作為長期背景服務運行，被破壞的實例可能會保持活躍狀態，並在初始問題解決後繼續運作，除非您明確停止它。

## 初學者的安全設定

如果您是 OpenClaw 新手，最安全的方法是從保守的預設值開始，隨著信心增長逐步擴展權限：

- **從唯讀開始：** 先只允許 OpenClaw 讀取檔案和回應查詢，不授予寫入或執行權限。這讓您可以在低風險模式下測試代理的行為。
- **使用專用的工作空間：** 為 OpenClaw 建立一個特定的資料夾並將其存取限制在該資料夾。當您希望代理處理檔案時，將檔案移入工作空間。
- **初始時停用瀏覽器控制：** 瀏覽器自動化功能強大但會增加攻擊面。在您有特定的使用場景並理解其影響之前，請保持停用狀態。
- **使用非敏感資料進行測試：** 在使用重要檔案或正式 API 金鑰運行 OpenClaw 之前，先用範例資料測試您的設定以驗證其行為是否符合預期。
- **考慮託管託管：** 像 OpenClaw.Direct 這樣的服務為您處理安全設定、沙箱和更新，為偏好免手動方式的使用者消除了大部分手動安全負擔。

底線是 OpenClaw 的安全性取決於您的設定。透過深思熟慮的設定和持續的監控，它可以成為一個可靠的自動化工具。然而，在沒有適當防護的情況下授予它不受限制地存取您的系統、憑證或金融帳戶是真正有風險的，應該避免。

## 相關問題

- [什麼是 OpenClaw？](/zh-TW/openclaw-hosting-faq/what-is-openclaw)
- [如何啟動 OpenClaw？](/zh-TW/openclaw-hosting-faq/how-to-start-openclaw)
- [Moltbot 可以做什麼？](/zh-TW/openclaw-hosting-faq/what-can-moltbot-do)

## 跳過設定，幾分鐘內即可運行 OpenClaw。

OpenClaw.Direct 為您處理託管、更新和基礎設施，讓您專注於 AI 助手能為團隊做什麼。

[立即運行 OpenClaw](/users/sign_up?locale=zh-TW)