OpenClaw Security Hardening
用途
该技能用于加固自托管的 OpenClaw 部署，在向团队成员或外部网络开放访问之前减少暴露面。适用于需要控制凭证窃取、远程代码执行影响范围和数据外泄风险的自托管场景。
先建立威胁模型
梳理最高风险的资产与路径：
- OpenClaw 的管理/API 端点
- 提供商 API 密钥与模型凭证
- 包含敏感业务数据的提示/响应日志
- 主机级访问（SSH、本地管理员账户、远程桌面）
优先选择能够降低凭证窃取、远程代码执行影响范围和数据外泄的控制措施。
应用主机基线加固
- 按固定周期保持操作系统与软件包依赖已打补丁。
- 以专用的非管理员用户账户运行 OpenClaw。
- 在可用的情况下启用全盘加密和安全启动功能。
- 移除不必要的服务，默认阻断入站端口。
- 锁定远程管理（仅密钥 SSH、禁用密码登录、限制来源 CIDR）。
Linux 基线检查示例：
id openclaw sudo ss -tulpn sudo ufw status verbose sudo systemctl --failed
加固应用运行时
- 默认将 OpenClaw 绑定到 localhost 或私有 VLAN。
- 在 OpenClaw 前放置反向代理，用于 TLS、认证和速率限制。
- 对每个非健康检查端点强制认证。
- 在持久环境中禁用调试/开发模式。
- 将出站流量限制为仅必要的提供商（LLM API、遥测接收端、软件包镜像）。
反向代理应执行的控制示例：
- 仅 TLS 1.2+
- 严格传输安全头
- 请求体大小限制
- 请求超时与上游超时护栏
- 按 IP 和按令牌的速率限制
保护密钥与令牌
- 将密钥存储在保险库或平台密钥管理器中，而不是提交到 .env 文件。
- 按固定间隔并在任何事件后轮换提供商令牌和管理令牌。
- 以最小范围授予令牌（最小权限、按服务分配密钥）。
- 在发布前扫描仓库和部署产物中泄露的凭证。
轮换清单：
- 生成替换密钥。
- 更新运行时密钥存储。
- 重启或重载 OpenClaw。
- 使用新密钥验证请求成功。
- 吊销旧密钥。
网络访问分段
使用分层访问模式：
- 第 1 层（私有）：OpenClaw 服务端口仅可从应用/代理子网访问。
- 第 2 层（运维）：管理平面仅可从 VPN/Tailscale/WireGuard 访问。
- 第 3 层（公开）：仅暴露加固后的反向代理，并配置严格 ACL。
不要将原始 OpenClaw 服务端口直接发布到互联网。
增加检测与恢复路径
- 集中收集认证、错误和审计日志。
- 对暴力破解尝试、令牌失败和异常出站流量告警。
- 对配置和提示数据保留设置捕获不可变备份快照。
- 每个发布周期测试回滚与恢复流程。
最小运行手册：
- 服务重启路径
- 密钥吊销路径
- 事件隔离路径（网络阻断 + 令牌禁用）
- 已知可用的回滚版本
验证清单
- 所有敏感端点都要求认证，且在没有 VPN 或网关策略时不可访问。
- 密钥不存在于仓库历史和明文共享目录中。
- 主机防火墙的入站流量默认拒绝已启用。
- 入口处已启用 TLS 终止和速率限制。
- 回滚演练可在目标 RTO 内恢复服务。
相关技能
- openclaw-local-mac-mini - 本地 OpenClaw 托管设置
- multi-tenant-llm-hosting - 多租户 AI 隔离模式
- zero-trust - 私有访问与身份感知网络控制