OpenClaw入门：第18讲：安全与权限控制，生产环境的必修课

大家好，我是正在实战各种AI项目的程序员晚枫。

今天学习安全与权限控制，这是将OpenClaw部署到生产环境前必须掌握的内容。

安全威胁模型

OpenClaw面临的风险

风险类型	示例	后果
未授权访问	陌生人使用你的AI	API费用被盗用
命令注入	`rm -rf /`	数据丢失
信息泄露	读取~/.ssh/id_rsa	密钥被盗
资源滥用	无限循环请求	服务崩溃

多层防护体系

┌─────────────────────────────────────────┐
│  Layer 4: Application                   │
│  - Allowlist (白名单)                    │
│  - Rate limiting (限流)                  │
├─────────────────────────────────────────┤
│  Layer 3: Tool Policy                   │
│  - Sandbox (沙盒)                        │
│  - Elevated mode (提权模式)              │
├─────────────────────────────────────────┤
│  Layer 2: Channel Security              │
│  - Token auth                           │
│  - Mention rules                        │
├─────────────────────────────────────────┤
│  Layer 1: Gateway Security              │
│  - Auth token                           │
│  - TLS/HTTPS                            │
└─────────────────────────────────────────┘

白名单配置（Allowlist）

最基础也是最重要的安全措施。

用户白名单

{
  "channels": {
    "telegram": {
      "allowFrom": [123456789, 987654321],
      "blockFrom": [111111111]
    }
  }
}

IP白名单（Gateway层）

{
  "gateway": {
    "security": {
      "allowedIPs": ["192.168.1.0/24", "10.0.0.0/8"],
      "blockedIPs": ["1.2.3.4"]
    }
  }
}

工具权限控制

沙盒模式（Sandbox）

限制命令执行范围：

{
  "tools": {
    "exec": {
      "enabled": true,
      "sandbox": true,
      "workingDirectory": "~/.openclaw/sandbox",
      "allowedCommands": ["ls", "cat", "grep", "python3"],
      "blockedCommands": ["rm", "dd", "sudo", "chmod"]
    }
  }
}