工信部：关于防备OpenClaw开源智能体安然风险的“六要六不要”建议

（三）保持最小权限原则。要根据营业须要授予完成义务必须的最小权限，对删除文件、发送数据、修改体系设备等重要操作进行二次确认或人工审批。优先推敲在容器或虚拟机中隔离运行，形成自力的权限区域。不要在安排时应用治理员权限账号。

（一）应用官方最新版本。要从官方渠道下载最新稳定版本，并开启主动更新提示；在进级前备份数据，进级后重启办事并验证补丁是否生效。不要应用第三方镜像版本或汗青版本。

（二）严格控制互联网裸露面。要按期自查是否存在互联网裸露情况，一旦发明急速下线整改。不要将“龙虾”智能体实例裸露到互联网，确需互联网拜访的可以应用SSH等加密通道，并限制拜访源地址，应用强暗码或证书、硬件密钥等认证方法。

（四）谨慎应用技能市场。要谨慎下载ClawHub“技能包”，并在安装前审查技能包代码。不要应用请求“下载ZIP”、“履行shell脚本”或“输入暗码”的技能包。

（五）防备社会工程学进击和浏览器劫持。要应用浏览器沙箱、网页过滤器等扩大阻拦可疑脚本，启用日记审计功能，碰到可疑行动急速断开网关并重置暗码。不要浏览来历不明的网站、点击陌生的网页链接、读取弗成信文档。

（六）建立长效防护机制。要按期检查并修补马脚，及时存眷OpenClaw官方安然通知布告、工业和信息化部收集安然威逼和马脚信息共享平台等马脚库的风险预警。党政机关、企事业单位和小我用户可以结合收集安然防护对象、主流杀毒软件进行及时防护，及时处理可能存在的安然风险。不要禁器具体日记审计功能。