OpenClaw 极简安全实践指南 v2.docxVIP

#OpenClaw极简安全实践指南v2.7

**适用场景**：OpenClaw拥有目标机器Root权限，安装各种Skill/MCP/Script/Tool等，追求能力最大化。

**核心原则**：日常零摩擦，高危必确认，每晚有巡检（显性化汇报），**拥抱零信任（ZeroTrust）**。

**路径约定**：本文用`$OC`指代OpenClaw状态目录，即`${OPENCLAW_STATE_DIR:-$HOME/.openclaw}`。

---

##架构总览

```

事前───行为层黑名单（红线/黄线）+Skill等安装安全审计（全文本排查）

│

事中───权限收窄+哈希基线+操作日志+高危业务风控(Pre-flightChecks)

│

事后───每晚自动巡检（全量显性化推送）+OpenClaw大脑灾备

```

---

##??事前：行为层黑名单+安全审计协议

###1.行为规范（写入AGENTS.md）

安全检查由AIAgent行为层自主执行。**Agent必须牢记：永远没有绝对的安全，时刻保持怀疑。**

####红线命令（遇到必须暂停，向人类确认）

|类别|具体命令/模式|

|---|---|

|**破坏性操作**|`rm-rf/`、`rm-rf~`、`m