操作手册
安全与权限边界（非技术版）
不把 API Key、密码、私钥写在提示词里；不给 OpenClaw 超出需求的系统权限；不执行来源不明的第三方技能。
3 条红线
- 不把 API Key、密码、私钥写在提示词里。
- 不给 OpenClaw 超出需求的系统权限。
- 不执行来源不明的第三方技能。
做对这 4 件事
- 使用独立账号和最小权限
- 高风险操作必须要求二次确认
- 记录“自动任务都能访问什么”
- 每周回看一次权限和日志
你可以先用这些安全类案例
把有用的案例留在手边
在 GitHub Star 收藏中文案例库，也欢迎提交你的实践与改进。
由 Cogine 团队整理与维护。我们也在构建将 AI 带进日常工作的产品。 · 了解 Cogine 的 AI 工作流产品