OpenClaw 安全配置完整指南

概述
#

OpenClaw 拥有强大能力，安全配置至关重要。

只启用必要的工具：

{
  "tools": {
    "allow": [
      "read", "write",
      "web_search", "web_fetch"
    ],
    "deny": ["exec", "nodes"]
  }
}

对危险操作启用确认：

{
  "approvals": {
    "exec": { "enabled": true },
    "write": { "enabled": false }
  }
}

使用 allowBundled 限制技能：

{
  "skills": {
    "allowBundled": [
      "gog", "github", "weather"
    ]
  }
}

{
  "env": {
    "OPENAI_API_KEY": "${OPENAI_API_KEY}",
    "GITHUB_TOKEN": "${GITHUB_TOKEN}"
  }
}

{
  "network": {
    "allowed_hosts": ["api.github.com", "api.openai.com"],
    "denied_hosts": ["*"]
  }
}

{
  "logs": {
    "level": "info",
    "output": "/var/log/openclaw/audit.log"
  }
}

安全是 OpenClaw 部署的首要考量。