openclaw security
أدوات الأمان (تدقيق + إصلاحات اختيارية).
ذات صلة:
- دليل الأمان: الأمان
التدقيق
session.dmScope="per-channel-peer" (أو per-account-channel-peer لقنوات متعددة الحسابات) لصناديق الوارد المشتركة.
كما يحذّر عند استخدام نماذج صغيرة (<=300B) دون sandboxing ومع تمكين أدوات الويب/المتصفح.
بالنسبة لإدخال webhook، يتم عرض تحذير عندما لا يكون hooks.defaultSessionKey مُعيّنًا، وعند تمكين تجاوزات sessionKey في الطلب، وعند تمكين التجاوزات بدون hooks.allowedSessionKeyPrefixes.
كما يتم عرض تحذير عند تهيئة إعدادات sandbox Docker بينما يكون وضع sandbox متوقفًا، وعند استخدام gateway.nodes.denyCommands لأنماط غير فعّالة أو إدخالات غير معروفة، وعند تجاوز الإعداد العام tools.profile="minimal" بواسطة ملفات تعريف أدوات الوكيل، وعندما قد تكون أدوات إضافات الامتدادات المثبتة قابلة للوصول ضمن سياسة أدوات متساهلة.