安全与最佳实践：保护你的数据与系统

最小权限原则

严格限制OpenClaw的访问范围，在配置文件中设置白名单和黑名单。

{
  "security": {
    "sandboxed": true,
    "allowed_paths": [
      "/home/yourname/projects",
      "/home/yourname/documents",
      "D:\\work\\files"  // Windows路径示例
    ],
    "blocked_commands": [
      "rm -rf",
      "sudo",
      "format",
      "mkfs",
      "del /f",
      "rd /s /q",
      "chmod 777"
    ]
  }
}

渠道访问控制

为每个渠道配置用户白名单，防止未授权访问。

Telegram白名单配置：

{
  "channels": {
    "telegram": {
      "allowFrom": [
        {
          "id": "123456789",
          "username": "your_username"
        }
      ],
      "groups": {
        "*": {
          "requireMention": true  // 群聊中必须@机器人才响应
        }
      }
    }
  }
}

飞书安全配置：

• 在飞书开放平台设置 IP白名单，仅允许你的服务器IP访问。
• 配置 消息接收范围，限制可访问的群组和用户。

敏感信息管理

永远不要将API Key、密码等敏感信息写入工作区的Markdown文件或直接在聊天中提及。

正确做法：

1. 使用环境变量（临时）或配置文件（持久化）存储密钥。
2. 定期轮换API Key，特别是发现异常活动时。
3. 使用密码管理器生成和存储复杂密钥。

密钥轮换步骤：

1. 在对应平台生成新Key。
2. 更新OpenClaw配置文件中的Key。
3. 重启网关服务：openclaw gateway restart
4. 在平台后台撤销旧Key。

数据备份策略

OpenClaw的所有数据都保存在 ~/.openclaw/ 目录下，定期备份至关重要。

关键备份目录：

• ~/.openclaw/openclaw.json - 主配置文件
• ~/.openclaw/workspace/ - 所有工作区文件（记忆、行为配置）
• ~/.openclaw/agents/ - 智能体会话历史
• ~/.openclaw/credentials/ - 认证凭证（加密存储）

自动化备份脚本示例：

#!/bin/bash
BACKUP_DIR="/path/to/backup/openclaw"
DATE=$(date +%Y%m%d_%H%M%S)

# 创建备份目录
mkdir -p "$BACKUP_DIR/$DATE"

# 备份核心数据
cp -r ~/.openclaw/* "$BACKUP_DIR/$DATE/"

# 压缩备份
tar -czf "$BACKUP_DIR/openclaw_backup_$DATE.tar.gz" -C "$BACKUP_DIR/$DATE" .

# 清理临时目录
rm -rf "$BACKUP_DIR/$DATE"

echo "备份完成: $BACKUP_DIR/openclaw_backup_$DATE.tar.gz"

隐私保护提醒

重要认知：

1. 本地执行，远程思考：OpenClaw在你的电脑上执行命令、读取文件，但发送给AI模型提供商（Anthropic、OpenAI等）的消息内容会经过他们的服务器。
2. 完全私有化方案：如需100%数据隐私，可使用本地模型（如通过Ollama部署Llama、Qwen等），实现从思考到执行的完全本地化。
3. 渠道数据：聊天平台（WhatsApp、Telegram等）会在其服务器上存储消息数据，请遵循各平台隐私政策。

启用本地模型（Ollama示例）：

{
  "models": {
    "default": "ollama:qwen2.5:7b",
    "providers": {
      "ollama": {
        "baseUrl": "http://localhost:11434/v1",
        "apiKey": "ollama"
      }
    }
  }
}

官方资源

• GitHub 仓库：https://github.com/openclaw/openclaw
• 官方文档：https://docs.openclaw.ai
• 官方博客：https://openclaws.io/zh/blog