> ## Documentation Index
> Fetch the complete documentation index at: https://openclaw.veiseule.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# securite

# `openclaw security`

Outils de securite (audit + correctifs optionnels).

Liens connexes :

* Guide de securite : [Security](/gateway/security)

## Audit

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
openclaw security audit
openclaw security audit --deep
openclaw security audit --fix
```

L’audit avertit lorsque plusieurs expéditeurs de Messages prives partagent la session principale et recommande le **mode Message prive securise** : `session.dmScope="per-channel-peer"` (ou `per-account-channel-peer` pour les canaux multi-comptes) pour les boites de reception partagees.
Il avertit egalement lorsque de petits modeles (`<=300B`) sont utilises sans sandboxing et avec des outils web/navigateur actives.
Pour l’ingestion webhook, un avertissement est affiché lorsque `hooks.defaultSessionKey` n’est pas défini, lorsque les remplacements `sessionKey` de requête sont activés, et lorsque ces remplacements sont activés sans `hooks.allowedSessionKeyPrefixes`.
Un avertissement est également affiché lorsque les paramètres Docker du sandbox sont configurés alors que le mode sandbox est désactivé, lorsque `gateway.nodes.denyCommands` utilise des entrées inefficaces de type motif ou inconnues, lorsque le paramètre global `tools.profile="minimal"` est remplacé par des profils d’outils d’agent, et lorsque les outils de plugins d’extension installés peuvent être accessibles sous une politique d’outils permissive.