OpenClaw风险全链路分析及安全提示.docx

OpenClaw风险全链路分析及安全提示

前言

OpenClaw（前身为Clawdbot、Moltbot）是2025年11月上线的开源AIAgent框架。该项目被开发者定义为“可真正执行任务的AI”，以惊人速度成为GitHub历史上增长最快的现象级项目之一，上线以来累计获得超过200,000颗星。在OpenClaw得到爆炸式增长的同时，暴露出的安全问题也较为突出。

OpenClaw框架的核心能力涵盖了广泛的自动化场景：

1.信息处理能力：浏览网页、总结PDF文档、分析截图内容；

2.日程管理能力：安排日历事项、发送提醒通知；

3.商务自动化能力：代客进行在线购物、