欢迎投递简历！

多岗位、高成长、强技术！

AI时代的安全守护者正在招募！

转发抽奖

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

跳转微信打开

感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！

跳转微信打开

5月30日，我们北京见，欢迎报名！

活动改期：感谢大家一直以来对先知安全沙龙的关注与支持！原定于5月15日在北京举办的线下沙龙活动，因时间与学生上课及企业工作安排存在冲突，为确保每位参与者的体验质量，我们决定对该场活动进行改期，原先报名5月15日场次沙龙的同学无需重复报名，凭之前的邀请函签到即可！

阿里云先知灯塔系列城市安全沙龙第十四场-北京站将于5月30日在北京文津国际酒店5楼阳光厅举办。

本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、北京邮电大学网络空间安全学院、北京理工大学网络空间安全学院、北京航空航天大学网络空间安全学院、北京邮电大学天枢信息安全协会、北京理工大学BITs2Sys战队、北京航空航天大学or4nge战队、北京航空航天大学赛博安全协会联合举办，邀请北京多所高校网络安全相关专业师生和多名网络安全行业大咖、社会精英白帽子，旨在为学生和网络安全从业者提供面对面交流的机会，是一次纯粹的技术交流和分享！

除了干货满满的议题分享，我们还为每一位到场的、热爱安全技术的同学和白帽们准备了一份惊喜好礼。以礼会友，共享技术盛宴，在思维碰撞与灵感交流中深化对网络安全的理解与实践。期待大家在沙龙轻松愉快的氛围中收获知识、友好交流！如有意向参加可加入钉钉群了解活动详情，“先知安全沙龙·北京站2026”群的钉钉群号： 183205004779。

为保障学生出行安全，北京邮电大学、北京理工大学、北京航空航天大学我们会安排巴士往返免费接送，其他报名人数较多的院校我们也会安排巴士往返免费接送，具体接驳地址会在钉钉群内发布，欢迎同学们组队报名。

5月29日（沙龙活动前一天）钉钉群将内发布一道CTF题，仅限报名北京场先知安全沙龙的高校学生参与，成功获取flag将获得礼品一份，欢迎同学们进群挑战！

5月30日，我们北京见～

转发抽奖

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

跳转微信打开

参加618安全保卫战活动，一起为数亿万消费者的安全保驾护航！

阅读原文

跳转微信打开

欢迎投递简历！

多岗位、高成长、强技术！

AI时代的安全守护者正在招募！

转发抽奖

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

跳转微信打开

5月15日，我们北京见，欢迎报名！

阿里云先知灯塔系列城市安全沙龙第十四场-北京站将于5月15日在北邮科技大厦4楼多功能厅举办。

本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、北京邮电大学网络空间安全学院、北京理工大学网络空间安全学院、北京航空航天大学网络空间安全学院、北京邮电大学天枢信息安全协会、北京理工大学BITs2Sys战队、北京航空航天大学or4nge战队、北京航空航天大学赛博安全协会联合举办，邀请北京多所高校网络安全相关专业师生和多名网络安全行业大咖、社会精英白帽子，旨在为学生和网络安全从业者提供面对面交流的机会，是一次纯粹的技术交流和分享！

除了干货满满的议题分享，我们还为每一位到场的、热爱安全技术的同学和白帽们准备了一份惊喜好礼。以礼会友，共享技术盛宴，在思维碰撞与灵感交流中深化对网络安全的理解与实践。期待大家在沙龙轻松愉快的氛围中收获知识、友好交流！如有意向参加可加入钉钉群了解活动详情，“先知安全沙龙·北京站2026”群的钉钉群号： 183205004779。

为保障学生出行安全，北京邮电大学、北京理工大学、北京航空航天大学我们会安排巴士往返免费接送，其他报名人数较多的院校我们也会安排巴士往返免费接送，具体接驳地址会在钉钉群内发布，欢迎同学们组队报名。

5月14日（沙龙活动前一天）钉钉群将内发布一道CTF题，仅限报名北京场先知安全沙龙的高校学生参与，成功获取flag将获得礼品一份，欢迎同学们进群挑战！

5月15日，我们北京见～

转发抽奖

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

跳转微信打开

参加618安全保卫战活动，一起为数亿万消费者的安全保驾护航！

阅读原文

跳转微信打开

2026年05月10日09:00—05月11日09:00，ACTF 2026上线！

跳转微信打开

感谢您一直以来对先知平台的支持与信任！

跳转微信打开

议题PPT可在先知社区官网查看～

跳转微信打开

欢迎投递简历！

多岗位、高成长、强技术！

AI时代的安全守护者正在招募！

跳转微信打开

感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！

跳转微信打开

4月17日，我们成都见，欢迎报名！

阿里云先知灯塔系列城市安全沙龙第十三场-成都站将于4月17日在电子科技大学清水河校区光电楼报告厅举办。

本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、电子科技大学计算机科学与工程学院（网络空间安全学院）联合举办，邀请成都多所高校网络安全相关专业师生和多名网络安全行业大咖、社会精英白帽子，旨在为学生和网络安全从业者提供面对面交流的机会，是一次纯粹的技术交流和分享！

除了干货满满的议题分享，我们还为每一位到场的、热爱安全技术的同学和白帽们准备了一份惊喜好礼。以礼会友，共享技术盛宴，在思维碰撞与灵感交流中深化对网络安全的理解与实践。期待大家在沙龙轻松愉快的氛围中收获知识、友好交流！如有意向参加可加入钉钉群了解活动详情，“先知安全沙龙·成都站2026”群的钉钉群号： 163525023855。

为保障学生出行安全，报名人数较多的院校我们会安排巴士往返免费接送，具体接驳地址会在钉钉群内发布，欢迎同学们组队报名。4月17日，我们成都见～

转发抽奖

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

跳转微信打开

本期活动持续时间：2026年4月8日至2026年4月22日12:00

跳转微信打开

淘天电商反爬专项活动50W奖金池！

阅读原文

跳转微信打开

下届赛事见！

经过激烈的角逐与对抗

第四届阿里CTF安全挑战赛已圆满结束！

感谢每一位参赛选手的热情参与与精彩表现！

本次比赛不仅考验了选手们的

逆向分析、密码学、Web 安全、Pwn 等多方面技能

更展现了极客精神与团队协作的力量

无论是否登上领奖台

你们都是网络安全领域的明日之星

最终排名已出炉！恭喜所有获奖队伍！👏

📌 赛后采访点此查看！

跳转微信打开

AI重塑安全竞赛底层逻辑，阿里CTF2026实战驱动人才生态变革。

三月的杭州，由阿里云先知与阿里安全响应中心联合主办的阿里CTF2026决赛现场，多支战队屏幕上同时闪烁着代码与AI对话的界面——选手们正熟练地调度着AI Agent，辅助分析二进制、寻找漏洞利用链。这届比赛，AI不再是场外工具，而是正式成为参赛的“第二双手”。

来自四川工业科技学院、正规子群战队的选手刘骁南，赛前曾开发了一套AI全自动解题平台：集成题目监控、多Agent调度、实时分数计算，可实现真正意义上的“无人值守”参赛。他犹豫再三最终没有在决赛启用这套系统，因为“觉得那样太秀了，可能会打击到大家”。但当发现几乎所有决赛队伍都在重度使用AI时，一个清晰的信号已然浮现：AI作为全新的“攻防变量”，正在彻底改变安全竞赛的运行规则。

刘骁南的初赛成绩是全国第三，决赛总榜第九名。在团队作战的赛场上，个人借助AI实现惊人突破。这正是阿里CTF2026试图传递给行业的双重信号：一方面，AI与安全的深度融合正在驱动人才能力从“竞技”向“实战”跃迁；另一方面，一场围绕AI安全人才发现、培养与生态建设的系统化布局，已然浮出水面。

“我们判断未来一定是AI的时代，”赛事主办方代表、阿里云安全专家悬翦开门见山，“所以鼓励选手尝试AI方向的题目。”这背后是两条清晰的技术路线：AI for Security（用AI解决安全问题）和Security for AI（保障AI系统自身安全）。两条路线在本届赛题中均留下深刻印记。

初赛中，一道名为“Smart Vulnerability Detector”的题目，是Codex沙盒逃逸的1day题。出题人在研究AI代码助手时偶然发现一个0day漏洞，报告厂商修复后，将其改编为赛题。“这属于典型的Security for AI范畴，”悬翦介绍，“我们希望选手能意识到，AI系统本身也会引入新的攻击面。”

与此同时，更多传统题目也被选手借助AI快速破解，悬翦表示：“所有出题人都觉得自己的题目不会被AI随便解出来，但选手们用AI实现的解题速度和数量，远远超出了大家的预期。”

到了决赛，AI的渗透更加具象。解题赛中，“Baby Agent” 针对MCP（模型上下文协议）设计了提示词注入后命令执行场景。悬翦解释：“这是一个非常典型的agent面临的问题，在用户输入缺乏防范的情况下，上下文注入会导致传统攻击面暴露。”这道题由参与去年阿里云AI安全挑战赛的团队设计，是此前赛题的延伸与复杂化，借鉴了微软“零点击”漏洞等现实攻击链。另一道“Warm You Up” 则是1day漏洞但引入了AI进行动态对抗。选手不仅要理解漏洞本身，还要与AI防御实时博弈——这正是现实世界攻防的微缩演练。

最激进的创新在于竞速赛——不仅不限制使用AI，主办方更期待看到各战队在“AI Agent for CTF”开发能力上的较量。悬翦解释道：“未来的方向一定是深度绑定AI，把传统攻防的能力全部Agent化，在攻防演练中调整、训练、优化。”这一赛制设计的深意在于：让比赛不再是孤立的技巧比拼，而是模拟真实世界中攻击者与AI防御系统的持续对抗。通过这样的实战淬炼，选手得以从“竞技”真正走向“实战”，让未来的网络安全防御者在AI驱动的攻防对抗中淬炼出真正的韧性。

决赛现场，两种AI使用哲学清晰浮现。

哲学一：人机协同，AI是超级助手。

总榜冠军战队浙江大学AAA战队的胡以承，是典型的Web方向选手。在他的用法里，AI主要负责理解代码逻辑、梳理漏洞利用链。“通用知识AI已经做得挺不错了，像SQL注入、命令执行这些考了五六年的CTF技巧，Agent自己都能发现。”但对于需要“灵光一现”的思路，AI仍需人类引导，“可能稍微作为外部的知识去引导一下它的做题方向。”

竞速赛中，最大的挑战在于如何高效、稳定地与AI交互。“它的输出比较有随机性，同样的问题不同时间回答可能不一样，”胡以承分享经验，“怎么快速交互、稳定拿到flag，是使用AI参赛的核心能力。”

哲学二：AI主导，人类只负责战略指引。

刘骁南代表了一条更激进的路径。他开发的自动化系统，几乎完全替代了传统解题流程。“上了题就自动打，监控题目、监控排行榜、同时跑多个Agent，计算综合分数，甚至用一个Agent去引导别的Agent。”这套系统在初赛帮他拿下全国第三。“就算保守一点，AI现在也能解决90%的问题。”

悬翦对这两种实践均表示认可：“真正要的是创新和想法。基础技能当然重要，但未来大模型能帮你解决这些。跨越不了阶段的人，是因为他的思维被固化了。”他特别提到一个案例：一位原本擅长密码学的选手，完全不会Web、Pwn、逆向，却通过AI辅助在竞速赛拿到前六名。“全程不会用Burp Suite、IDA Pro，只用agent去调用这些工具，只是指导Agent去用。”这正是从“竞技”到“实战”能力跃迁的生动注脚。

两位选手的实践殊途同归：AI正在重塑安全人才的能力边界。胡以承观察到，防守侧AI的应用可能走得更远，“误报是最严重的问题，用AI可以有效降低”。刘骁南则更关注攻击侧：“人类为AI设定框架、提供工具，AI负责自主执行，就像Copilot一样。”悬翦总结道：“未来的人才，不仅要懂安全，更要懂如何与AI协作，甚至懂如何让AI变得更聪明。”当AI成为决定胜负的变量，人与机器的协同方式本身，就成为了一种核心能力。

3月16日，阿里刚刚完成AI战线重组，成立ATH事业群、推出悟空事业部，剑指AI Agent时代。在这场集团级战略聚焦的背后，安全作为AI落地的基石，对复合型AI安全人才的渴求已成为当务之急。

对阿里及阿里云而言，CTF远不止是一场比赛，更是其AI安全人才生态的关键一环。

悬翦表示：“阿里CTF扮演的是桥梁或平台的角色，把安全专家、内部团队和学生朋友们连接起来。让学生接触到优秀的团队，也让求贤若渴的团队提前接触学生。”他坦言安全圈招人很难，而线下赛的沙龙正是“学校和专家之间搭起的一座沟通的桥梁”。

这座桥梁的另一端，是阿里云已经组建多年的专业AI安全蓝军——那支被描绘为“科学家、黑客与哲学家混合体”的神秘团队。本届CTF的AI赛题设计，与这支蓝军的人才画像高度呼应：“Baby Agent”要求理解MCP协议和AI调用逻辑（科学家的深度），“Warm You Up”需要创造性对抗AI（黑客的创造力），而整个攻防博弈的过程，又涉及对模型逻辑和伦理的思考（哲学家的思辨）。

对于表现突出的选手，阿里云设有CTF直通通道。“HR那边会直接跟他们做进一步沟通。”悬翦透露。事实上，已有连续多年参赛的选手通过这一通道入职阿里云，尽管其研究方向并非AI，但赛事本身已成为人才与企业的连接点。

这与去年的阿里云「AI安全」全球挑战赛形成互补——前者聚焦“安全+AI”实战结合，后者侧重纯AI能力突破（如越狱、护栏对抗）。两者共同服务于多元化AI安全人才储备。悬翦认为：“CTF加AI这个方向，只是未来安全方向的一个过渡，通过这次CTF加AI的表现来看，未来路径已经很清晰了。接下来会重度在这个方向投入，重度做这方面的人才培养。”

这一布局清晰展现了阿里云从赛题设计到人才选拔，再到团队建设的完整生态闭环。“我们希望打造一个持续运转的‘人才雷达’，让有潜力的年轻人能被看见、被培养、最终成为AI安全的守护者。”在AI成为攻防新变量的时代，发现和培养能驾驭这一变量的人，成为生态建设的核心命题。

CTF这种形式，在培养AI安全实战人才方面，最大的优势是什么？

胡以承的回答务实而冷静：“CTF题目本身就是从现实抽象出来的知识点。特别考验实战性，在这种技能比赛中，使用Agent是一个非常大的优势。这个优势的存在，会让更多人学习Agent的使用方法。”他建议未来可以将产业界真实复杂场景搬上赛题，或将理论研究转化为实战挑战，形成产学研的正向循环。

刘骁南的回答则带着一丝哲学意味：“AI能抹平很多信息差。以前密码学很多普通学校资源少，但有天赋的学生因为门槛高而放弃。AI做教学，可以比80%的老师做得更好。”他提到国外圈子的一个幽默说法：以后CTF是“pay to win”——给AI交了钱就赢了，或者靠运气，“大家抽卡抽出来一个flag”。这个玩笑背后，是当AI成为标配后竞赛区分度的真实挑战。但无论如何，“大家对AI的接受度越来越强了。很多队伍之前比较抵触，现在都在用。”

阿里云资深安全专家宣义的总结更具战略高度：“未来AI安全人才，不仅需要基础安全技能，更关键的是创新思维与想象力，能够突破固有模式，探索AI在攻防中的新用法。”他将未来AI安全蓝军的愿景描绘为“集技术洞察、风险预判、组织变革与伦理守护于一体的综合性力量，一支集技术深度、战略思维、对抗意识与伦理担当于一体的数字时代特种兵团”。“我们需要的不是只会用工具的人，而是能定义工具、塑造规则的人。”当AI成为变量，驾驭变量的人必须拥有超越工具本身的能力——这正是未来人才模型的核心。

回看阿里CTF2026，看到的不仅是一场竞赛的落幕，更是一个时代的开启。

从初赛到决赛，从解题赛到竞速赛，AI的身影无处不在。那些曾经需要数年积累才能掌握的技巧，如今AI可以快速完成；那些曾经因资源不足而难以入门的学生，如今借助AI也能与顶尖高手同台竞技。刘骁南的自动化探索、胡雨承的人机协同实践、以及选手的跨界突围——这些案例共同指向一个事实：AI正在重新定义安全人才的成长路径和能力模型。

对于选手而言，这场赛事是一次能力的跃迁。他们不仅学会了如何攻击AI系统，更学会了如何与AI协同作战。从“竞技”到“实战”，每一步都在逼近未来安全攻防的真实形态。

对于阿里云而言，这场赛事是一块重要的拼图。它与去年的阿里云AI安全全球挑战赛、内部的AI蓝军建设、先知的社区生态一起，共同构成了一张覆盖“发现—选拔—培养—实战”全链条的人才网络。而这张网络的目标，正是打造未来AI安全的守护者。

当刘骁南描述他那套“无人值守”系统时，被问及如果真用了那套系统会在现场做什么。他想了想，笑了：“那就没事干了，只能做点自己喜欢的事，比如看看《猫和老鼠》什么的。”

这个画面，或许就是AI时代安全攻防的终极隐喻——当机器承担了所有重复性工作，人类的独特价值，将回归到创造力、战略思维，以及偶尔享受一点属于自己的闲暇。而这也正是“AI成为新变量”之后，安全竞赛底层逻辑重构的最终指向：AI不会取代安全专家，但会用AI的专家，将取代不会用AI的专家。

跳转微信打开

阿里安全将以“网络安全实战课”为契机，进一步加强与网安强校合作，创新人才培养模式，持续提升人才培养质量，为服务国家网络强国战略提供有力支撑。

跳转微信打开

3月14日，2026 阿里白帽大会在杭州圆满落幕。

跳转微信打开

关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议

针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。

一、典型应用场景安全风险

（一）智能办公场景主要存在供应链攻击和企业内网渗透的突出风险

1．场景描述：通过在企业内部部署“龙虾”，对接企业已有管理系统，实现智能化数据分析、文档处理、行政管理、财务辅助和知识管理等。

2．安全风险：引入异常插件、“技能包”等引发供应链攻击；网络安全风险在内网横向扩散，引发已对接的系统平台、数据库等敏感信息泄露或丢失；缺乏审计和追溯机制情况下易引发合规风险。

3．应对策略：独立网段部署，与关键生产环境隔离运行，禁止在内部网络使用未审批的“龙虾”智能体终端；部署前进行充分安全测试，部署时采取最小化权限授予，禁止非必要的跨网段、跨设备、跨系统访问；留存完整操作和运行日志，确保满足审计等合规要求。

（二）开发运维场景主要存在系统设备敏感信息泄露和被劫持控制的突出风险

1．场景描述：通过企业或个人部署“龙虾”，将自然语言转化为可执行指令，辅助进行代码编写、代码运行、设备巡检、配置备份、系统监控、管理进程等。

2．安全风险：非授权执行系统命令，设备遭网络攻击劫持；系统账号和端口信息暴露，遭受外部攻击或口令爆破；网络拓扑、账户口令、API接口等敏感信息泄露。

3．应对策略：避免生产环境直接部署使用，优先在虚拟机或沙箱中运行；部署前进行充分安全测试，部署时采取最小化权限授予，禁止授予管理员权限；建立高危命令黑名单，重要操作启用人工审批机制。

（三）个人助手场景主要存在个人信息被窃和敏感信息泄露的突出风险

1．场景描述：通过个人即时通讯软件等远程接入本地化部署的“龙虾”，提供个人信息管理、日常事务处理、数字资产整理等，并可作为知识学习和生活娱乐助手。

2．安全风险：权限过高导致恶意读写、删除任意文件；互联网接入情况下遭受网络攻击入侵；通过提示词注入误执行危险命令，甚至接管智能体；明文存储密钥等导致个人信息泄露或被窃取。

3．应对策略：加强权限管理，仅允许访问必要目录，禁止访问敏感目录；优先通过加密通道接入，禁止非必要互联网访问，禁止高危操作指令或增加二次确认；严格通过加密方式存储API密钥、配置文件、个人重要信息等。

（四）金融交易场景主要存在引发错误交易甚至账户被接管的突出风险

1．场景描述：通过企业或个人部署“龙虾”，调用金融相关应用接口，进行自动化交易与风险控制，提高量化交易、智能投研及资产组合管理效率，实现市场数据抓取、策略分析、交易指令执行等功能。

2．安全风险：记忆投毒导致错误交易，身份认证绕过导致账户被非法接管；引入包含恶意代码的插件导致交易凭证被窃取；极端情况下因缺乏熔断或应急机制，导致智能体失控频繁下单等风险。

3．应对策略：实施网络隔离与最小权限，关闭非必要互联网端口；建立人工复核和熔断应急机制，关键操作增加二次确认；强化供应链审核，使用官方组件并定期修复漏洞；落实全链路审计与安全监测，及时发现并处置安全风险。

二、安全使用建议

（一）使用官方最新版本。要从官方渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。

（二）严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。

（三）坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行，形成独立的权限区域。不要在部署时使用管理员权限账号。

（四）谨慎使用技能市场。要审慎下载ClawHub“技能包”，并在安装前审查技能包代码。不要使用要求“下载ZIP”、“执行shell脚本”或“输入密码”的技能包。

（五）防范社会工程学攻击和浏览器劫持。要使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用日志审计功能，遇到可疑行为立即断开网关并重置密码。不要浏览来历不明的网站、点击陌生的网页链接、读取不可信文档。

（六）建立长效防护机制。要定期检查并修补漏洞，及时关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护，及时处置可能存在的安全风险。不要禁用详细日志审计功能。

附录：部分安全基线及配置参考

一、智能体部署

创建OpenClaw专有用户，切勿使用sudo组：

sudo adduser --shell /bin/rbash --disabled-password clawuser

通过创建的专有用户登录操作系统。

创建受限的命令目录，禁止rm、mv、dd、format、powershell等：

sudo mkdir -p /home/clawuser/bin

sudo ln -s /bin/ls /home/clawuser/bin/ls

sudo ln -s /bin/echo /home/clawuser/bin/echo

强制设置 PATH 并只读，如在 /etc/profile.d/restricted_clawuser.sh修改配置：

echo 'if [ "$USER" = "clawuser" ]; then export PATH=/home/clawuser/bin; readonly PATH; fi' | sudo tee /etc/profile.d/restricted_clawuser.sh

sudo chmod 644 /etc/profile.d/restricted_clawuser.sh

禁用root登录：

sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config

sudo systemctl restart sshd

二、限制互联网访问

（一）Linux服务器配置

创建自定义链：

sudo iptables -N ALLOWED_IPS

添加允许的IP（IP地址为示例，操作时需替换为实际IP地址）：

sudo iptables -A ALLOWED_IPS -s 192.168.1.100 -j ACCEPT

sudo iptables -A ALLOWED_IPS -s 10.0.0.5 -j ACCEPT

sudo iptables -A ALLOWED_IPS -s 172.24.57.160 -j ACCEPT

sudo iptables -A ALLOWED_IPS -j RETURN

应用到SSH端口：

sudo iptables -A INPUT -p tcp --dport 22 -j ALLOWED_IPS

sudo iptables -A INPUT -p tcp --dport 17477 -j ALLOWED_IPS

此外，可参考上述命令关闭以下端口互联网访问或设置IP地址白名单：Telnet（23）、Windows文件共享（135、137、138、139、445）、Windows远程桌面（3389）、远程桌面控制（5900-5910）、数据库类端口（3306、5432、6379、27017）。

（二）VPN接入的情况下配置

将OpenClaw Gateway绑定127.0.0.1，切勿直接绑定到0.0.0.0。

关闭18789端口：

sudo ufw deny 18789

远程访问时强制使用VPN并启用Gateway认证（在openclaw.json中设置gateway.auth.mode: "token"及强令牌）。

三、开启详细日志

开启日志记录：

openclaw gateway --log-level debug >> /var/log/openclaw.log 2>&1

四、文件系统访问控制

在Docker部署配置文件(docker-compose.yml)中，利用volumes参数将系统关键目录挂载为:ro（只读）模式，仅保留特定的/workspace为可写状态。

在宿主机系统层，通过chmod 700指令对私密数据目录实施强制访问控制：

sudo chmod 700 /path/to/your/workspace

五、第三方技能审查

安装前执行技能审查命令：

openclaw skills info <skill>

并审查~/.openclaw/skills/<skill>/SKILL.md文件，确认无恶意指令（如curl、bash）。

优先选用内置55个Skill或社区精选列表（如awesome-openclaw-skills）。

六、安全自检

定期运行安全审计命令：

openclaw security audit

针对审计发现的安全隐患，如网关认证暴露、浏览器控制暴露等，及时按照上述安全基线及配置参考、官方手册等进行处置。

七、更新版本

运行版本更新命令：

openclaw update

八、卸载

打开终端，执行删除命令：

openclaw uninstall

使用鼠标上下移动光标，按空格键勾选所有选项，然后按回车键确认。

选择yes并按回车，此命令会自动删除OpenClaw的工作目录。

卸载npm包：

1. 使用npm安装openclaw对应卸载命令：

npm rm -g openclaw

2. 如果使用pnpm安装openclaw对应卸载命令：

pnpm remove -g openclaw

3. 如果使用bun安装openclaw对应卸载命令：

bun remove -g openclaw

跳转微信打开