国家互联网应急中心联合中国网络空间安全协会近日发布《OpenClaw安全使用实践指南》，针对不同用户群体提出系统性防护建议，旨在提升这款开源工具在多场景下的应用安全性。该指南覆盖普通用户、企业用户、云服务商及技术开发者四大主体，重点围绕环境隔离、权限管控、数据保护等核心环节制定防护策略。
针对个人用户，指南强调需建立专用运行环境，建议通过独立设备、虚拟机或容器化技术部署OpenClaw，避免与日常办公系统混用。在权限管理方面，明确要求禁止使用管理员账户操作，防止恶意程序获取系统级控制权。数据安全方面特别指出，涉及个人隐私、商业机密等敏感信息不得在OpenClaw环境中处理，同时需建立定期更新机制，及时修复已知安全漏洞。
云服务提供商被要求构建三重防护体系：在基础设施层面，需完成云主机安全加固并通过权威机构评测；在防护能力部署上，要建立多层次防御机制，包括入侵检测、流量清洗等；供应链安全方面，需对第三方组件进行严格安全审查，同时实施数据全生命周期保护，涵盖传输、存储、使用等各个环节。指南特别提醒云服务商关注虚拟化层安全，防止跨租户攻击事件发生。
