> ## Documentation Index
> Fetch the complete documentation index at: https://openclaw.veiseule.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# security

# `openclaw security`

أدوات الأمان (تدقيق + إصلاحات اختيارية).

ذات صلة:

* دليل الأمان: [الأمان](/gateway/security)

## التدقيق

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
openclaw security audit
openclaw security audit --deep
openclaw security audit --fix
```

يحذّر التدقيق عندما يشترك عدة مرسلي رسائل خاصة (DM) في الجلسة الرئيسية، ويوصي بتفعيل **وضع DM الآمن**: `session.dmScope="per-channel-peer"` (أو `per-account-channel-peer` لقنوات متعددة الحسابات) لصناديق الوارد المشتركة.
كما يحذّر عند استخدام نماذج صغيرة (`<=300B`) دون sandboxing ومع تمكين أدوات الويب/المتصفح.
بالنسبة لإدخال webhook، يتم عرض تحذير عندما لا يكون `hooks.defaultSessionKey` مُعيّنًا، وعند تمكين تجاوزات `sessionKey` في الطلب، وعند تمكين التجاوزات بدون `hooks.allowedSessionKeyPrefixes`.
كما يتم عرض تحذير عند تهيئة إعدادات sandbox Docker بينما يكون وضع sandbox متوقفًا، وعند استخدام `gateway.nodes.denyCommands` لأنماط غير فعّالة أو إدخالات غير معروفة، وعند تجاوز الإعداد العام `tools.profile="minimal"` بواسطة ملفات تعريف أدوات الوكيل، وعندما قد تكون أدوات إضافات الامتدادات المثبتة قابلة للوصول ضمن سياسة أدوات متساهلة.